Oznámenie o ochrane osobných údajov
Verzia: 2026-08-28
Účinnosť: 28. august 2026
Toto oznámenie vysvetľuje, ako LohiSoft s.r.o. spracúva osobné údaje pri používaní Homnestu: aplikácie iOS a Android, webová aplikácia na https://app.homnest.eu a marketingová stránka https://homnest.eu. Ide o informácie podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR).
1. Prevádzkovateľ
Prevádzkovateľom je:
LohiSoft s.r.o.
Komenského 317/135
943 01 Štúrovo
Slovenská republika
IČO: 53253914
DIČ: 2121316725
IČ DPH: SK2121316725
Kontakt na ochranu údajov a právne veci: hello@lohisoft.com
Produktová podpora: support@homnest.eu
Nemáme vymenovanú zodpovednú osobu (DPO). Článok 37 GDPR nás v súčasnej situácii na to nezaväzuje. Otázky k tomuto oznámeniu posielajte na hello@lohisoft.com.
2. Čo je Homnest
Homnest je softvér pre domácnosť. Jeden Home = jedno predplatné. Členovia sa pripájajú k existujúcemu Home, aj na webe. Na webovej stránke nie je možné kúpiť predplatné. Nákupy sú nákupy v aplikácii v Apple App Store alebo Google Play; merchant of record je Apple alebo Google.
3. Kategórie osobných údajov
3.1 Účet a Home
- E-mailová adresa, hash hesla (Argon2id; heslo neukladáme), zobrazované meno.
- Stav overenia e-mailu a súvisiace tokeny.
- Členstvo v Home, rola (Administrator, Parent, Adult, Teen, Child alebo vlastná skupina) a oprávnenia.
- Identifikátory zariadenia na registráciu push tokenov a rozsah relácie.
- Správy podpory z marketingovej stránky alebo e-mailom (meno, e-mail, text).
3.2 Údaje so serverovým AES at rest
Túto triedu vieme čítať pri prevádzke služby, pri exporte na vašu žiadosť alebo ak to vyžaduje zákon:
- kalendárové udalosti a súvisiace nastavenia;
- úlohy a pripomienky (polia, ktoré nie sú E2E);
- finančné záznamy a rozpočty;
- metadáta nákupných zoznamov (nie fotografie bločkov);
- nastavenia Home a metadáta domácnosti;
- auditný denník (bezpečnostné a oprávnenkové udalosti; pri vymazaní účtu čiastočne pseudonymizované).
3.3 Šifrovaný text typu end-to-end (zero-knowledge)
Ukladáme šifrovaný text a technické metadáta (napr. časové pečiatky, identifikátory konverzácie alebo hovoru, veľkosť). Obsah nevieme dešifrovať. Ak sa stratí kľúč Home, obsah je preč.
Patrí sem:
- správy a šifrované zoznamy zmienok;
- hovory, signalizačné metadáta na spojenie peerov a nahrávky hovorov;
- fotografie, bločky, prílohy;
- živé pingy polohy, posledná známa poloha, história polohy, obľúbené miesta a definície geofence (súradnice len v šifrovanom blob-e). Nastavenia zdieľania (kto vás vidí, presnosť, ghost režim, rozvrh) sú plaintext metadáta, aby sme ich vedeli vymáhať bez súradníc.
3.4 Čo nezberáme
Nemáme poskytovateľa SMS. Pred Homnestom nie je CDN. V aplikáciách ani na marketingovej stránke nie je produktová analytika, reklamné pixely, hlásiče pádov ako Sentry ani podobné sledovače.
3.5 Apple a Google
Ak predplatíte v obchode, Apple alebo Google nám pošlú minimum potrebné na to, aby sme vedeli, či je Home oprávnený (identifikátory transakcie, ID produktu, platnosť, prostredie). Pre platbu ostávajú prevádzkovateľmi. Pozrite ich oznámenia.
3.6 Operačný systém a lokálne úložisko
Na zariadení ukladáme token relácie (JWT), ID zariadenia a údaje v localStorage a IndexedDB (vrátane klientsky zabaleného kľúča). To nie je cookie. Pozrite zásady cookies.
4. Účely a právne základy
| Účel | Údaje (zhrnutie) | Právny základ |
|---|---|---|
| Vedenie účtu a členstva v Home | Účet, role | Zmluva, čl. 6 ods. 1 písm. b) GDPR |
| Kalendár, úlohy, financie, nákupné metadáta, nastavenia Home | AES-at-rest údaje domácnosti | Zmluva, čl. 6 ods. 1 písm. b) |
| Ukladanie a prenos E2E ciphertext | Ciphertext + metadáta | Zmluva, čl. 6 ods. 1 písm. b) |
| Doručenie push (APNs / FCM) | Token zariadenia; všeobecný alebo nie-E2E text | Zmluva, čl. 6 ods. 1 písm. b); povolenie OS v nastavení zariadenia |
| Voliteľné zdieľanie polohy | Metadáta zdieľania; ciphertext súradníc | Súhlas, čl. 6 ods. 1 písm. a) (opt-in; predvolene vypnuté) |
| SOS: upozornenie domácnosti; 30 minút presnej polohy | Metadáta SOS; ciphertext polohy v presnej presnosti | Súhlas s funkciami SOS, ktoré spustíte; oprávnený záujem členov domácnosti v núdzi, čl. 6 ods. 1 písm. f), a kde platí čl. 6 ods. 1 písm. d) |
| Nahrávka hovoru (len pri súhlase všetkých) | E2E ciphertext nahrávky | Súhlas všetkých účastníkov, čl. 6 ods. 1 písm. a) |
| Oprávnenie po nákupе v aplikácii | Polia transakcie obchodu | Zmluva, čl. 6 ods. 1 písm. b) |
| Bezpečnosť, zneužitie, podvod, limity, audit | Logy, IP pri požiadavke, ID zariadenia | Oprávnený záujem, čl. 6 ods. 1 písm. f) |
| Vymazanie účtu, účtovné záznamy | Metadáta oprávnenia | Právna povinnosť, čl. 6 ods. 1 písm. c), ak platí |
| Odpoveď na podporu alebo oznámenie DSA | Kontaktné polia, metadáta tiketu | Zmluva alebo oprávnený záujem, čl. 6 ods. 1 písm. b) alebo f); pri oznámeniach DSA právna povinnosť, čl. 6 ods. 1 písm. c) |
| Marketingový e-mail | Z tejto stránky marketing neposielame | Bol by potrebný súhlas, čl. 6 ods. 1 písm. a) — tu ho nežiadame |
Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní s právnymi alebo podobne významnými účinkami (čl. 22 GDPR). Oprávnenie (skúška / platený Home) je zmluvný stav, nie profilovanie.
5. Poloha, SOS a hovory
Zdieľanie polohy je predvolene vypnuté. Vyberáte, kto v Home vás vidí a s akou presnosťou (mesto / cca 100 m / presne). Ghost režim a rozvrhy vymáha server z metadát, bez čítania súradníc.
Ak spustíte SOS, na 30 minút prepisujeme ghost režim a rozvrhy a zdieľame presnú presnosť s príjemcami SOS. SOS je len push. SMS nie je.
Nahrávka hovoru sa spustí, len ak každý účastník súhlasí. Nahrávky sú E2E. Nevieme ich prehrať.
TURN (turn1.lohisoft.com) prenáša šifrované médium, keď priame peer spojenie nie je možné. Relé neuchováva archív hovoru.
6. Príjemcovia
Sprostredkovatelia sú v zozname sprostredkovateľov. Stručne:
- MongoDB Atlas — EÚ (Frankfurt) — databáza.
- Amazon Web Services — EÚ (
eu-central-1) — objektové úložisko (E2E objekty ako ciphertext). - Vlastný VPS v EÚ — API, web, admin, Redis zbernica, mapové dlaždice.
- Vlastný SMTP — transakčný e-mail (overenie, pozvánky a podobne).
- Vlastný coturn —
turn1.lohisoft.com.
Apple Inc. (APNs) a Google LLC (FCM) dostanú token zariadenia a obsah oznámenia, aby OS zobrazil push. Apple a Google sú pre fakturáciu v obchode samostatní prevádzkovatelia.
Zamestnanci podpory vidia text tiketu a metadáta účtu. E2E miestnosti nevedia dešifrovať.
Údaje sprístupníme, ak to vyžaduje právo Únie alebo členského štátu, alebo na uplatnenie, výkon alebo obhajobu právnych nárokov. Plaintext E2E obsahu, ktorý nemáme, odovzdať nevieme.
7. Prenosy mimo EHP
Údaje domácnosti v pokoji sú v EÚ (Atlas Frankfurt, S3 EÚ, VPS EÚ).
Push a fakturácia obchodu sa týkajú Spojených štátov:
- Google LLC — certifikácia EU–US Data Privacy Framework. Základ prenosu: čl. 45 GDPR a vykonávacie rozhodnutie Komisie (EÚ) 2023/1795, kým je Google na zozname DPF. Ak Google pri FCM koná ako sprostredkovateľ, platia aj podmienky čl. 28.
- Apple Inc. — ak je Apple certifikovaný v DPF, tiež čl. 45. Inak čl. 46 GDPR: štandardné zmluvné doložky Komisie (rozhodnutie (EÚ) 2021/914), ako ich obsahujú podmienky Apple. Stav na zozname DPF overujte; prepadnutú certifikáciu nepovažujeme za primeranosť.
Kópiu doložiek so začiernenými obchodnými tajomstvami môžete žiadať na hello@lohisoft.com.
8. Doba uchovávania
| Údaje | Doba |
|---|---|
| Účet po žiadosti o vymazanie | 30 dní lehota, potom výmaz v nasledujúcich 60 dňoch (spolu 90 dní), ak neplatí kratšia alebo dlhšia zákonná lehota |
| História polohy (E2E, len ak ste zapli synchronizáciu so serverom) | 30-dňové MongoDB TTL na recorded_at |
| Predchádzajúce verzie kľúča Home po rotácii | 90 dní; aktuálna verzia ostáva, kým Home existuje (denná úloha) |
| Potvrdenia doručenia push | Zámerne 90 dní. Technicky vymáha MongoDB TTL index na sent_at, kým tento index existuje |
| Fronta opakovaného push | 7 dní TTL |
| Tokeny na obnovu hesla a podobné | do vypršania |
| Auditný denník | až 365 dní TTL, potom výmaz alebo pseudonymizácia podľa návrhu |
| Správy podpory / kontaktného formulára | do odpovede a obmedzené dohľadanie, okrem právnej držby |
| Záznamy oprávnenia obchodu | počas života Home plus uzávierka a podľa daňového práva |
E2E ciphertext sa maže s účtom alebo Home. Vymazanie ciphertextu nevráti stratený kľúč Home.
9. Bezpečnosť
Heslá sú hashované. E2E moduly používajú kľúče Home na zariadeniach (XChaCha20-Poly1305). Moduly AES-at-rest sú šifrované v databáze. Push tokeny sú šifrované v pokoji. Prenos ide cez TLS. E2E plaintext nelogujeme.
10. Vaše práva
Môžete žiadať:
- prístup (čl. 15);
- opravu (čl. 16);
- výmaz (čl. 17);
- obmedzenie (čl. 18);
- prenosnosť (čl. 20);
- namietanie voči spracúvaniu na základe oprávneného záujmu (čl. 21);
- odvolanie súhlasu, kde sa o súhlas opierame (zdieľanie polohy, nahrávka hovoru, vypínateľné funkcie SOS), bez vplyvu na spracúvanie pred odvolaním.
Použite nástroje ochrany súkromia v aplikácii, ak sú, alebo napíšte na hello@lohisoft.com. Môžeme overiť, že žiadosť ide od vás.
Export (čl. 15 / 20)
Export obsahuje moduly AES-at-rest ako JSON, ktorý vieme dekódovať, a E2E moduly ako ciphertext plus manifest. E2E obsah nevieme premeniť na čitateľné súbory. Dešifrovanie prebieha len na zariadení, ktoré ešte má kľúč Home. Ak kľúč chýba, táto časť archívu ostane nečitateľná.
11. Deti
Samostatný účet
Samostatný účet (vlastný e-mail) je pre osobu, ktorá dosiahla digitálny vek súhlasu členského štátu EÚ, ktorý sa na ňu vzťahuje. Predvolená hodnota čl. 8 GDPR je 16 rokov; členský štát môže znížiť, nie pod 13.
| Vek | Členské štáty |
|---|---|
| 16 | Nemecko, Maďarsko, Holandsko, Slovensko, Poľsko, Rumunsko, Chorvátsko, Írsko, Luxembursko |
| 15 | Francúzsko, Grécko, Česko, Slovinsko |
| 14 | Rakúsko, Bulharsko, Cyprus, Španielsko, Taliansko, Litva |
| 13 | Belgicko, Dánsko, Estónsko, Fínsko, Lotyšsko, Malta, Portugalsko, Švédsko |
Registrácia (POST /auth/register) vyžaduje dátum narodenia (birth_date) a uplatňuje tento vek podľa čl. 8 (s country_code, ak je uvedený). Pod týmto vekom neotvárame aktívny samostatný účet. Žiadame e-mail rodiča alebo zákonného zástupcu (parent_email); účet ostáva čakajúci, kým daná osoba nepotvrdí e-mailom. Grécko je GR (ISO 3166-1); Slovinsko je 15 (ZVOP-2 čl. 8).
Vnútroštátne pravidlá spôsobilosti na právne úkony (často 18) ostávajú pre platenú zmluvu (čl. 8 ods. 3 GDPR). Kupuje len Administrator Home; musí byť spôsobilý uzavrieť zmluvu s Apple alebo Google podľa pravidiel obchodu a vnútroštátneho práva.
Vedome nevedieme aktívny samostatný účet dieťaťa pod príslušným vekom podľa čl. 8. Ak si myslíte opak, napíšte na hello@lohisoft.com.
Spravovaný Teen / Child v Home
Rodič (alebo iná oprávnená dospelá osoba v Home) môže od 6 rokov vytvoriť profil Teen alebo Child. Ten nemá vlastný e-mail. Nie je to samostatná zmluva o službe informačnej spoločnosti s dieťaťom. Hodnotenie App Store je 13+; Google Play PEGI 12 / IARC 13. Platí súčasne pravidlo obchodu aj rola Homnest.
12. Cookies a podobné úložisko
Pozrite zásady cookies. Marketingová stránka nastavuje homnest_locale (nevyhnutne potrebné). V natívnych aplikáciách nie je banner cookies.
13. Dozorný orgán
Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ), Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk/, alebo na orgán členského štátu, v ktorom žijete, pracujete, alebo v ktorom došlo k údajnému porušeniu.
14. Zmeny
Pri zmene zverejníme nový dátum. Používanie po účinnosti je používanie podľa aktualizovaného oznámenia, okrem prípadov, keď zákon opäť vyžaduje súhlas.
Verzia 2026-08-28.