Koncept ochrany súkromia v aplikácii Radbonus

Platné od 02/20/2026

Úvod

Zmysel a cieľ tohto konceptu ochrany súkromia

Aplikácia Radbonus umožňuje používateľom sledovať svoje cyklistické aktivity a zapájať sa do Challenge. V GPS verzii popísanej v tomto dokumente sa údaje o trase ukladajú na našich serveroch, aby sme používateľom vedeli zobraziť trasu, partnerom poskytnúť agregované analytiky trás (heatmapy) a aby Radbonus vedel robiť kontroly vierohodnosti na strane servera (odhalenie podvodov). Keďže ukladanie GPS údajov na serveroch v kombinácii so stabilným identifikátorom používateľa vytvára podľa GDPR prepojenie na konkrétnu osobu, táto verzia v plnom rozsahu podlieha požiadavkám GDPR. Tento koncept ochrany súkromia popisuje právny základ, technické a organizačné opatrenia a práva používateľov.

Rozsah opatrení na ochranu súkromia

Tento koncept ochrany súkromia sa vzťahuje na celú aplikáciu Radbonus, ako aj na všetky súvisiace serverové aplikácie a služby v rámci príslušného Partnerského World, pokiaľ je zapnutá GPS verzia.Popisuje, ako sa osobné údaje zbierajú, spracúvajú, ukladajú a chránia. Tieto pravidlá používateľ prijíma pri vstupe do Partnerského sveta a platia počas celej doby používania v rámci daného Partnerského sveta.

Definície a pojmy

• Aplikácia Radbonus: Mobilná apka pre iOS a Android, v ktorej si používatelia môžu sledovať cyklistickú aktivitu a zapájať sa do výziev.
• Používateľ: Každá fyzická osoba, ktorá používa aplikáciu Radbonus.
• GDPR: Všeobecné nariadenie o ochrane údajov Európskej únie, ktoré upravuje ochranu osobných údajov.
• Osobné údaje: Akékoľvek informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby.
• Pseudonymizácia: Spracúvanie osobných údajov takým spôsobom, že bez použitia dodatočných informácií už nie je možné údaje priradiť ku konkrétnej dotknutej osobe (článok 4 ods. 5 GDPR).
• Identifikačné číslo (Radbonus ID): Čisto technický identifikátor vytvorený pomocou generátora náhodných hodnôt, ktorý sa vytvorí pri nainštalovaní aplikácie Radbonusvyd.ID nie je prepojené so zariadením, konkrétnou osobou ani s inými identifikujúcimi údajmi. Slúži ako pseudonymný kľúč na priradenie údajov o používaní v rámci systému.
• GeoHash: Metóda, ktorá kóduje geografické súradnice do krátkych alfanumerických reťazcov.GeoHashes zoskupujú lokalizačné dáta do vopred definovaných buniek mriežky a umožňujú priestorové analýzy bez toho, aby odhaľovali presné súradnice alebo jednotlivé trasy.
• Heatmapa: Zoskupená vizuálna mapa intenzity používania úsekov trás na základe GeoHashes. Heatmapy ukazujú, ktoré trasy sa celkovo jazdia často — nie to, ktorý používateľ išiel ktorú trasu.
• Detekcia podvodov: Kontroly vierohodnosti nahlásených jázd na strane servera pomocou GPS dát, ktoré odhalia nereálnu alebo manipulovanú aktivitu (napr. nereálne rýchlosti, „teleportované“ štarty, trasy po diaľniciach).
• Partner World: Partnerské prostredie nastavené v aplikácii Radbonus, kde sa ponúkajú konkrétne Challenges, Battles/Competitions a Misie.

Náš prístup k súkromiu

Aj vo verzii s GPS sa aplikácia Radbonus riadi prísnym prístupom minimalizácie dát, ktorý je v oblasti zamestnaneckého fitness a aplikácií na podporu cyklistiky prakticky bez konkurencie:

• Pseudonymné používanie bez údajov o účte: Používatelia môžu používať aplikáciu bez regregistrácie — bez e-mailovej adresy, bez mena a bez telefónneho čísla.Technické priradenie prebieha výlučne cez Radbonus ID vygenerované náhodným generátorom. Radbonus nemá žiadnu mapovaciu tabuľku, ktorá by vedela toto ID prepojiť s konkrétnou fyzickou osobou.
• GPS dáta s jasne obmedzeným účelom: Údaje o trase sa ukladajú na serveri a používajú sa iba na tri presne definované účely: (1) zobrazenie trasy pre samotného používateľa, (2) serverové kontroly vierohodnosti (Fraud Detection), (3) tvorba agregovaných geo-hash analýz pre partnerov. Jednotlivé trasy sa nikdy nezdieľajú s partnermi ani s inými používateľmi.
• Najprv agregácia, až potom zdieľanie: Partneri dostávajú iba agregované geo-hash heatmapy a štatistiky.Individuálne profily jázd, trasy, časové údaje ani vzorce aktivít jednotlivých používateľov nie sú pre partnerov viditeľné.
• Bezpečná serverová infraštruktúra: Všetky dáta ukladáme na vlastné bare-metal servery prevádzkované v Nemecku vo vysoko zabezpečených dátových centrách certifikovaných podľa ISO/IEC 27001. Žiadne dáta neukladáme do cloudových služieb.
• Šifrovaná komunikácia: Dáta sa medzi aplikáciou a servermi prenášajú cez šifrované spojenia (SSL/TLS). Aj keď sa v tejto verzii GPS dáta ukladajú na server, základný princíp stále platí: Radbonus nepozná identitu používateľov. Kombinácia pseudonymného identifikátora s údajmi o polohe však vytvára prepojenie na osobu v zmysle GDPR a táto verzia tieto požiadavky v plnom rozsahu spĺňa.

Zodpovednosti

Zodpovedná osoba za ochranu údajov

Zodpovednou osobou za ochranu údajov v Radbonus GmbH je Johannes Milczewski. Zodpovedá za dohľad nad dodržiavaním pravidiel ochrany údajov v rámci spoločnosti a za zabezpečenie súladu s nimi.Je hlavným kontaktným miestom pre všetky otázky a podnety týkajúce sa ochrany osobných údajov.

Úlohy zodpovednej osoby za ochranu osobných údajov

• Kontrola dodržiavania pravidiel ochrany údajov: Dohliada na to, aby boli splnené všetky požiadavky na ochranu údajov podľa GDPR a ďalších relevantných zákonov. Pravidelne kontroluje a aktualizuje interné zásady a postupy ochrany údajov.
• Poradenstvo a školenia: Poskytuje vedeniu aj zamestnancom poradenstvo vo všetkých témach súvisiacich s ochranou osobných údajov.Organizovanie školení a zvyšovanie povedomia.
• Spolupráca s dozorným orgánom: Sme kontaktným bodom pre dozorný orgán na ochranu osobných údajov a pomáhame pri odpovediach na otázky, kontroly alebo audity.
• Monitorovanie spracovateľských činností: Pravidelne kontrolujeme spracovanie údajov, najmä spracovanie GPS údajov, agregáciu geo-hashov a logiku odhaľovania podvodov. Zároveň zavádzame a priebežne sledujeme technické a organizačné opatrenia na ochranu údajov.
• Dokumentácia a reportovanie: Vedieme záznamy o spracovateľských činnostiach a pripravujeme reporty o opatreniach na ochranu údajov aj o tom, ako dobre fungujú.

Zodpovedný subjekt a kontaktné údaje

Radbonus GmbH, zastúpená konateľmi Marius-Eugen Gerdan a Katharina Gerdan-Dörenhoff, je zodpovedným subjektom za prevádzku aplikácie Radbonus.Ak máš akékoľvek otázky alebo obavy týkajúce sa ochrany údajov, môžeš kontaktovať zodpovednú osobu pre ochranu údajov, Johannesa Milczewského.

Kontaktné údaje zodpovednej osoby pre ochranu údajov:

• Johannes Milczewski
• Email: privacy@radbonus.com
• Telefón: +49 221 177 32 99 - 0

Zber a spracúvanie údajov

Klasifikácia podľa právnych predpisov o ochrane údajov

GPS verzia aplikácie Radbonus spracúva pseudonymizované osobné údaje v zmysle čl. 4 ods. 1 v spojení s čl. 4 ods. 5 GDPR. Aj keď Radbonus nezbiera identifikačné údaje (meno, e-mail, telefónne číslo) a nemá priraďovaciu tabuľku, kombinácia stabilného identifikátora (Radbonus ID) a GPS údajov o trase uložených na serveri vytvára prepojenie na konkrétnu osobu: pohybové profily sú veľmi charakteristické a dajú sa — najmä pri pravidelných dochádzkových trasách — teoreticky prepojiť s externými zdrojmi údajov tak, aby bolo možné identifikovať fyzickú osobu.Radbonus preto považuje spracúvané údaje za osobné údaje a uplatňuje GDPR v plnom rozsahu a bez obmedzení. Zároveň treba dodať, že samotný Radbonus nemá žiadny spôsob, ako prepojiť Radbonus-ID s konkrétnou fyzickou osobou — pseudonymizácia je súčasťou architektúry a bez externých informácií, ktoré Radbonus nemá, sa nedá zvrátiť.

Typy zbieraných údajov a ako sa spracúvajú

Radbonus-ID

• Čisto technický identifikátor vygenerovaný náhodným generátorom, ktorý sa vytvorí pri nainštalovaní aplikácie.
• ID nie je prepojené so zariadením, telefónnym číslom, hardvérovými identifikátormi ani s inými identifikačnými znakmi používateľa.Radbonus nemá žiadnu mapovaciu tabuľku.
• ID slúži ako pseudonymný kľúč: technicky umožňuje prepojiť údaje o používaní bez toho, aby Radbonus poznal identitu používateľa.
• Používateľ môže pomocou ID preniesť svoje údaje o používaní do iného zariadenia.

GPS údaje o trase (kľúčový rozdiel oproti anonymnej verzii)

• Keď je zapnutá GPS verzia, geo-súradnice trás, ktoré prejdeš, sa odosielajú na server Radbonus a ukladajú sa tam.
• Údaje o trase obsahujú: GPS súradnice pozdĺž trasy (zemepisná šírka, zemepisná dĺžka), časové pečiatky pre jednotlivé GPS body, vypočítanú vzdialenosť a rýchlosť.
• Obmedzenie účelu: Údaje o trase sa spracúvajú výhradne na tieto účely:
  • Zobrazenie trasy (používateľ): V aplikácii si môžeš pozrieť svoje prejdené trasy na mape.
  • Detekcia podvodov (Radbonus): Kontroly vierohodnosti na strane servera na odhalenie nereálnych alebo zmanipulovaných jázd (napr. nereálne rýchlosti >80 km/h, „teleportované“ štartovacie body, trasy po uzavretých cestách/na diaľniciach).Podvoddetekcia je založená na pravidlách a je automatizovaná; nemá to na používateľa žiadny právny účinok, ale označí podozrivé jazdy na manuálnu kontrolu zo strany Radbonus.
  • Agregácia geohashov (partnerské heatmapy): GPS súradnice sa prevedú na geohashe s rozlíšením približne 150 m × 150 m (úroveň presnosti geohash 7).Výsledné heatmapy zobrazujú agregovanú intenzitu používania na úsekoch trás — nie jednotlivé trasy. Agregácia prebieha naprieč všetkými používateľmi partnerského World; z dát heatmapy nie je možné priradiť konkrétne úseky ku konkrétnym používateľom.
• Žiadne zdieľanie individuálnych trás: Individuálne GPS záznamy, profily jázd ani údaje o trasách jednotlivých používateľov sa nikdy nezdieľajú s partnermi, inými používateľmi ani tretími stranami.

Prejdené vzdialenosti

• Informácie o prejdených vzdialenostiach vrátane času začiatku a konca.
• Tieto dáta sa priraďujú k príslušným Herausforderung, Battles a misiám.

Voliteľné: prezývka

• Používatelia si môžu voliteľne nastaviť prezývku ako zobrazované meno vo verejných rebríčkoch. Ak prezývka nie je nastavená, ako zástupný text sa zobrazí výrazne skrátený fragment Radbonus ID.Zobrazované meno je viazané na partnerský World a nedá sa prepojiť medzi rôznymi partnerskými Worldmi.
• Aktívne potvrdenie pred zadaním: Kým sa odomkne pole na zadanie, používateľ dostane info: *„Tvoja prezývka je viditeľná pre ostatných účastníkov.“ Prosím, vyber si meno, z ktorého sa nedá zistiť, kto si — takže žiadne skutočné meno, žiadne iniciály, žiadne oddelenie a žiadny názov firmy.

" Používateľ to musí aktívne potvrdiť: „Potvrdzujem, že moja prezývka neobsahuje žiadne osobné údaje a nedá sa z nej vyvodiť moja identita.“*

• Automatická kontrola pred uložením: Každá prezývka prejde dvojkrokovou automatickou kontrolou. Level 1 — detekcia vzorov podľa pravidiel: e-mailové adresy, telefónne čísla, formáty dátumu/roky narodenia (1940–2015), URL adresy, používateľské mená na sociálnych sieťach. Level 2 — sémantická analýza na báze AI (lokálny LLM): Jazykový model bežiaci lokálne na infraštruktúre Radbonus kontroluje: skutočné mená, krstné mená s identifikačnými doplnkami,názvy oddelení/funkcií, kombinácie iniciálok a názvy lokality/pobočky prepojené s konkrétnou osobou.Žiadne záznamy o prezývkach sa neposielajú do externých služieb.

• Ak je prezývka zamietnutá, používateľ dostane konkrétny dôvod. Zamietnuté prezývky sa neukladajú ani nezapisujú do logov. Automatická kontrola nie je automatizované rozhodovanie v zmysle článku 22 GDPR, pretože nemá právny účinok a nespôsobuje žiadnu významnú nevýhodu. Systém je nastavený skôr prísne (keď je pochybnosť: zamietnuť). Model použitý na kontrolu podlieha zdokumentovanému riadeniu modelov: verzovanie, validácia voči internému testovaciemu korpusu, logovanie zmien a schválenie kvalifikovaným personálom. Ak má používateľ pocit, že jeho prezývka bola zamietnutá omylom, môže požiadať o manuálne posúdenie cez Zodpovednú osobu pre ochranu údajov — kontroluje sa iba text prezývky.

Voliteľné: Tokeny zariadenia (push notifikácie)

• Používajú sa na posielanie push notifikácií, ak o to používateľ výslovne stojí.
• Technické nastavenie: Doručovanie prebieha cez Firebase Cloud Messaging (FCM).Tokeny zariadenia sa na serveroch Radbonus šifrujú a ukladajú oddelene od ostatných údajov o používaní. Obsah push notifikácií obsahuje iba všeobecné oznámenia, ktoré sú pre všetkých príjemcov rovnaké — žiadny používateľsky špecifický obsah, Radbonus ID, výkonnostné údaje ani informácie z profilu. Dodržiavanie pravidiel sa vynucuje na strane servera pomocou vopred definovaných šablón správ.
• Právny základ: čl. 6 ods. 1 písm. a) GDPR (výslovný súhlas cez systémové okno s povolením v OS).
• Spracúvanie: Google vystupuje ako sprostredkovateľ podľa čl. 28 GDPR na základe Firebase Data Processing and Security Terms.
• Medzinárodný prenos údajov: SCC podľa čl. 46 ods. 2 písm. c) GDPR a EU-U.S. Data Privacy Framework podľa čl. 45 GDPR. Bola vykonaná TIA.
• Doba uchovávania: Ak sa funkcia deaktivuje alebo sa súhlas odvolá, tokeny sa okamžite vymažú. Neaktívne tokeny sa pravidelne čistia.

Informácie o aplikácii a operačnom systéme

• Verzia aplikácie, operačný systém a verzia OS.Používa sa na riešenie problémov a optimalizáciu.

Typ bicykla

• Typ použitého bicykla (napr. MTB, BMX).Používa sa na analýzu a prispôsobovanie funkcií aplikácie.

Voliteľné: členstvo v tíme

• Ak sa zapájaš do tímových aktivít. Tímové Battle sa neponúkajú, ak je menej než 15 účastníkov.

Členstvo v partnerskom Worlde, obľúbené, výhry z cien

• Rovnako ako v anonymnej verzii: nepoužívajú sa žiadne identifikačné údaje.

Údaje, ktoré sa neukladajú

Aj v GPS verzii Radbonus zámerne neukladá žiadne údaje o tvojej identite:

• Žiadne údaje o účte: Nezbierame meno, adresu, e-mail ani telefónne čísla.
• Žiadne ID zariadenia: Žiadne IDFA/GAID, žiadne MAC adresy, žiadne hardvérové identifikátory.
• IP adresa: Radbonus nikdy neukladá, neloguje ani neanalyzuje IP adresy používateľov aplikácie. Vrstva 1 — Prenosová trasa (telekomunikačný operátor): Spracovanie vykonávajú sieťoví operátori na vlastnú zodpovednosť. Vrstva 2 — Load balancer (Hetzner Online GmbH): Load balancer spracúva IP adresy na sieťovej úrovni (TCP/IP komunikácia). Radbonus nemá prístup k údajom o pripojení.Zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR je uzavretá.Vrstva 3 — aplikačný server Radbonus: X-Forwarded-For je vypnuté.IP adresa nie je z technického hľadiska dostupná na úrovni aplikácie. Neexistuje žiadna časť kódu, ktorá by pristupovala k informáciám o IP.

Účel zberu a spracúvania údajov

Vyváženie záujmov podľa čl. 6 ods. 1 písm. f) GDPR:

• Odhaľovanie podvodov: Oprávnený záujem spoločnosti Radbonus GmbH a jej partnerov na integrite súťažného systému prevažuje nad záujmami používateľov, pretože kontrola je založená výlučne na technických kontrolách vierohodnosti (bez manuálnej analýzy trás), nezahŕňa automatizované rozhodovanie s právnym účinkom a používatelia sú o spracúvaní informovaní.
• Geo-hash heatmapy: Oprávnený záujem partnerov analyzovať najpoužívanejšie trasy (napr. na plánovanie cykloinfraštruktúry a zvyšovanie bezpečnosti dopravy) prevažuje nad záujmami používateľov, pretože údaje sú pred zdieľaním nezvratne agregované a nie je možné priradiť údaje z heatmapy ku konkrétnym používateľom. Agregácia na úrovni geo-hash (cca 150 m × 150 m) zabezpečuje, že nie je možné identifikovať žiadne individuálne štartové/cieľové body (adresa domova, pracovisko).

Výhry z cien

Rovnako ako pri anonymnej verzii: doručenie/vyplnenie cien sa rieši úplne mimo aplikácieAplikácia Radbonus a Radbonus na tento účel nezbiera žiadne osobné údaje.

Právny základ a zaradenie spracúvania údajov

Zaradenie spracúvaných údajov

GPS verzia aplikácie Radbonus spracúva pseudonymizované osobné údaje.Táto pseudonymizácia sa dosahuje pomocou nasledujúcej architektúry:

• Radbonus ID sa generuje náhodným generátorom a nemá žiadnu väzbu na zariadenie, osobu ani iné identifikátory.
• Radbonus nevedie mapovaciu tabuľku a neexistuje žiadna technická cesta na opätovnú identifikáciu.
• Pseudonymizáciu Radbonus nedokáže sám „otočiť“ späť — na depseudonymizáciu by boli potrebné externé informácie, ktoré Radbonus nemá. Aj tak sa však kombinácia stabilného identifikátora a GPS údajov o trase musí považovať za osobné údaje, pretože pohybové profily vedia byť veľmi identifikujúce a teoreticky by sa dali prepojiť s fyzickou osobou pomocou externých zdrojov dát (odôvodnenie 26 GDPR). Radbonus preto uplatňuje GDPR v plnom rozsahu.

Klasifikácia podľa §25 TTDSG (prístup k zariadeniu)

Ukladanie Radbonus ID na koncovom zariadení je striktne nevyhnutné v zmysle §25 ods. 2 č. 2 TTDSG.Údaje o polohe sa zbierajú cez vstavané povolenie na prístup k polohe v operačnom systéme a používateľ ich aktívne udelí. Tokeny zariadenia pre push notifikácie sa ukladajú na základe výslovného súhlasu (§25(1) TTDSG v spojení s …) čl. 6(1)(a) GDPR).

Posúdenie vplyvu na ochranu údajov (DPIA)

Keďže GPS verzia ukladá údaje o polohe na strane servera a prepája ich s trvalým identifikátorom, Radbonus GmbH vykonala posúdenie vplyvu na ochranu údajov v súlade s čl. 35 GDPR. Spúšťacie kritériá: systematické spracúvanie údajov o polohe (čl. 35(3)(a) v spojení s pozitívnym zoznamom DSK).

Výsledok DPIA: Zavedené technické a organizačné opatrenia — najmä pseudonymizácia bez mapovacej tabuľky, agregácia do geo-hashov pred zdieľaním s partnermi, obmedzené uchovávanie GPS údajov a šifrované úložisko — znižujú identifikované riziká na prijateľnú úroveň. Najväčšie zvyškové riziko je scenár úniku; zmierňujeme ho šifrovaním, riadením prístupov a pravidelnými penetračnými testami.

Informačné povinnosti — Oznámenie o ochrane súkromia (čl. 13 GDPR)

Zdieľanie údajov

Aplikácia Radbonus sa riadi prísnym princípom suverenity nad údajmi.

Nezdieľame individuálne údaje

Individuálne GPS záznamy, profily jázd, trasy ani žiadne ďalšie údaje súvisiace s používateľom nikdy nezdieľame s partnermi, inými používateľmi ani tretími stranami.

Geo-hash heatmapy pre partnerov

Partneri dostávajú len agregované heatmapy na základe geo-hashov. Tie ukazujú intenzitu používania na úsekoch trás a umožňujú analýzy pre plánovanie cyklistickej infraštruktúry.Agregácia zaručuje:

• Minimálna úroveň agregácie: geo-hash bunky sa do tepelnej mapy zahrnú až vtedy, keď sa v danej bunke zaznamená minimálne 50 jázd. Bunky s nižším používaním sa potláčajú, aby sa nedali vyvodzovať závery o jednotlivých trasách.
• Bez časových údajov: tepelné mapy neobsahujú žiadne informácie o čase — nedá sa zistiť, kedy bola trasa odjazdená.
• Bez prepojenia na používateľa: dáta tepelnej mapy neobsahujú žiadne Radbonus ID, reklamné identifikátory ani iné informácie viazané na používateľa. Agregované dáta sa nedajú spätne priradiť ku konkrétnym jazdám alebo používateľom.
• Nezvratná agregácia: geo-hash agregácia je jednosmerný proces — pôvodné GPS súradnice sa z agregovaných počtov nedajú zrekonštruovať.

Zobrazenie identifikátora v rebríčkoch

Rovnako ako v anonymnej verzii: rebríčky sa spúšťajú až pri 15 aktívnych používateľoch, kilometre sa zaokrúhľujú, aktualizácie sú oneskorené a prezývky overuje lokálny LLM.Ani partneri, ani ostatní používatelia nevidia trasy, jednotlivé udalosti, časové pečiatky ani GPS dáta.

Model prístupu (kto čo vidí)

• Používateľ (vo svojej appke): Vidí svoje vlastné trasy na mape, časy štartu a konca, dĺžku jazdy, jednotlivé udalosti a celkový počet kilometrov.
• Ostatní používatelia (rebríček): Vidia — až keď je aktívnych 15 používateľov — iba zobrazovaný identifikátor a len zaokrúhlený celkový počet kilometrov. Žiadne trasy, žiadne časy, žiadne GPS dáta.
• Partneri: Dostávajú agregované geo-hash heatmapy (od 50 jázd na bunku) a agregované štatistiky (celkové kilometre, počet účastníkov, miera dokončenia Challenge). Žiadne individuálne trasy, žiadne identifikátory, žiadne časové pečiatky.
• Radbonus (prevádzka/admin): Spracúva dáta na poskytovanie služby a na odhaľovanie podvodov.Nemá žiadne identifikačné údaje. Radbonus nevie, kto sú jednotliví používatelia, a nepozná ani interné štruktúry partnerských firiem.

Matrica prístupov (detailný prehľad):

Čo táto tabuľka ukazuje: žiadna externá strana nezíska prístup k jednotlivým GPS trasám.Riadok „Identifikačné údaje“ všade konzistentne uvádza „Nie“. Partneri dostávajú iba agregované geo-hash heatmapy – žiadne informácie, ktoré by umožnili priradiť dáta späť ku konkrétnym používateľom.

Úloha partnerov podľa zákonov o ochrane údajov

Z pohľadu ochrany osobných údajov partneri nie sú ani spoloční prevádzkovatelia (čl. 26 GDPR), ani spracovatelia (čl. 28 GDPR). Nastavenie Partner World (Challenges, ciele, vizuálny dizajn) je o tvorbe obsahu – nie o rozhodovaní o účeloch a prostriedkoch spracúvania údajov.Partneri dostávajú iba agregované, neosobné údaje z heatmapy a štatistiky. šifrovanie v pokoji).

Technické a organizačné bezpečnostné opatrenia

• Šifrovanie: SSL/TLS počas prenosu, šifrovanie v pokoji pre GPS údaje a tokeny zariadení.
• Riadenie prístupu: viacfaktorové overovanie, prísne pravidlá pre heslá, princíp najnižších oprávnení.
• Zálohy: šifrované zálohy, rotácia na 6 mesiacov, RTO 4 h / RPO 24 h.
• Monitoring a logovanie: prístup do databázy, pokusy o prihlásenie, metriky systémových zdrojov, chyby aplikácie. Uchovávanie: 90 dní, automatické mazanie. Prístup iba pre administrátorov zabezpečený cez MFA.Bežný prístup zamestnancov k GPS údajom nie je zamýšľaný a je logovaný.

Opatrenia v prípade bezpečnostných incidentov

• Povinnosť nahlásenia: Ak dôjde ku kompromitácii osobných údajov (najmä údajov o GPS trase), vykoná sa posúdenie a podľa potreby sa to nahlási dozornému orgánu v súlade s čl. 33 GDPR (lehota 72 hodín) a dotknutí používatelia budú informovaní v súlade s čl. 34 GDPR, ak existuje vysoké riziko.
• Okamžité kroky: Izolovanie dotknutých systémov, zneplatnenie kompromitovaných tokenov, forenzná analýza.
• Transparentnosť: Informácie o incidente, jeho rozsahu a prijatých protiopatreniach.

Práva používateľov

GDPR sa na GPS variant uplatňuje v plnom rozsahu. Radbonus GmbH poskytuje používateľom všetky práva dotknutých osôb:

Overenie pri uplatňovaní práv

Keďže Radbonus neukladá identifikačné údaje, overenie prebieha cez držbu Radbonus ID v koncovom zariadení. ID sa ukladá lokálne a zvonka sa nedá zobraziť.Agregované výsledky Challenge si ponecháme, aby sa verejné výsledky skupín neskresľovali.

Právo na obmedzenie spracúvania (čl. 18 GDPR)

Na požiadanie spracúvanie obmedzíme — údaje zablokujeme a ďalej sa už nebudú spracúvať, ale nevymažú sa.

Právo na prenosnosť údajov (čl. 20 GDPR)

Používatelia si môžu vyžiadať export svojich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON).

Právo namietať (čl. 21 GDPR)

Používatelia môžu namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f) — najmä pri Fraud Detection a agregácii Geo-Hash.potvrdenie.

• Šifrovaná komunikácia a ukladanie: SSL/TLS + šifrovanie uložených GPS dát.

Súkromie predvolene

• Minimalizácia dát: Len dáta potrebné na fungovanie.
• GPS je predvolene vypnuté: Povolenie polohy musí používateľ aktívne udeliť.
• Push notifikácie a prezývka sú len po súhlase (opt-in).
• Žiadne sledovanie ani analytika tretích strán.

Prevádzkové nastavenia pre malé Worldy

• Minimálny počet účastníkov (15) pre rebríčky.
• Zaokrúhľovanie kilometrov v zobrazení rebríčkov.
• Oneskorené aktualizácie rebríčkov (v určených intervaloch, nie v reálnom čase).
• Trasy nie sú viditeľné pre tretie strany: Ani partneri, ani ostatní používatelia nevidia jednotlivé trasy.
• Minimálna úroveň agregácie (50 jázd) pre geo-hash heatmapy.

Pravidelné kontroly a aktualizácie

• Interné aj externé bezpečnostné audity (vrátane Burp Suite, penetračných testov).
• Kontrola, ako dobre funguje pseudonymizácia: Pravidelné overovania, že technické a organizačné opatrenia stále zabezpečujú efúčinná pseudonymizácia s ohľadom na aktuálny technologický vývoj a relevantnú judikatúru.
• Revízia DPIA: Posúdenie vplyvu na ochranu osobných údajov (DPIA) sa aktualizuje vždy, keď dôjde k väčším zmenám v spracovateľských činnostiach (nové zdroje dát, zmenené rozlíšenie geo-hash, nové funkcie pre partnerov).
• Priebežné zlepšovanie na základe výsledkov auditov a legislatívnych zmien.
• Dokumentácia a logovanie všetkých zmien.

Školenia a povedomie

• Pravidelné školenia o ochrane osobných údajov a bezpečnosti dát pre všetkých zamestnancov.
• Špecializované školenia pre zamestnancov s prístupom k GPS dátam a systémom na odhaľovanie podvodov.
• Onboarding školenia pre nových zamestnancov.
• Opatrenia na zvýšenie povedomia: Pravidelné pripomienky, workshopy a informačné materiály.
• Otvorená komunikácia a spätná väzba.

Záverečné ustanovenia

Doba platnosti

Tento koncept ochrany osobných údajov nadobúda účinnosť dňa 02/01/2026 a zostáva v platnosti až do odvolania.Pravidelne ho kontrolujeme a podľa potreby upravujeme.

Ako to komunikujeme

• Interne: všetkým zamestnancom cez školenia a internú komunikáciu.
• Navonok: používateľom a partnerom cez web a priamo v Partner World.

Kontaktná osoba

Ak máš otázky alebo obavy k tomuto konceptu ochrany osobných údajov, môžeš kontaktovať zodpovednú osobu pre ochranu osobných údajov (kontaktné údaje nájdeš v sekcii „Zodpovedná osoba pre ochranu osobných údajov“).