Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje spracúva aplikácia a webová stránka Teleporta, na aké účely, na akom právnom základe, komu ich sprístupňujeme a aké práva máte. Rešpektujeme nariadenie (EÚ) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontakt

Prevádzkovateľom je:

Brosvision s.r.o.
Ulica Johna Dopyeru 9713/92, 917 08 Trnava, Slovenská republika
IČO: 53729471 · DIČ: 2121479338 · IČ DPH: SK2121479338
Zapísaná v Obchodnom registri Okresného súdu Trnava
E-mail: info@brosvision.com

Vo veciach ochrany osobných údajov nás môžete kontaktovať na info@brosvision.com. Nemáme ustanovenú zodpovednú osobu (DPO), keďže nám to zákon neukladá.

2. Aké údaje spracúvame

2.1 Anonymní návštevníci (bez účtu)

Aplikáciu je možné používať aj bez registrácie. V takom prípade na našich serveroch neuchovávame žiadne osobné údaje o vašej osobe. Vo vašom zariadení sa v lokálnom úložisku prehliadača ukladajú len technicky nevyhnutné údaje (jazyk, stav onboardingu, zoznam navštívených portálov, záznam o odsúhlasení podmienok) — pozri časť 5. Tieto údaje neopúšťajú vaše zariadenie.

2.2 Registrovaní používatelia

e-mailová adresa,
zobrazované meno (voliteľne profilová fotografia),
zvolený jazyk,
dátum vytvorenia účtu a posledného prihlásenia,
história navštívených portálov (identifikátor portálu a projektu, získané body, čas návštevy),
technické identifikátory účtu (napr. jedinečný identifikátor používateľa) a metadáta prihlásenia (IP adresa a čas), ktoré spracúva autentifikačná služba.

2.3 Tvorcovia (platené predplatné)

fakturačné údaje spracúvané prostredníctvom platobnej brány (meno, e-mail, fakturačná adresa, prípadne IČ DPH; údaje o platobnej karte spracúva výhradne poskytovateľ platobnej brány, my ich nevidíme),
obsah, ktorý nahráte: názvy a texty projektov a portálov, fotografie, externé odkazy, geografická poloha portálu a z nej odvodená hĺbková mapa a 3D model.

2.4 Poloha a kamera

Vašu GPS polohu spracúva aplikácia iba vo vašom zariadení — slúži na výpočet vzdialenosti od portálov a na aktiváciu portálu. Vaše súradnice neodosielame ani neukladáme na server. Rovnako obraz z kamery v režime rozšírenej reality spracúva iba vaše zariadenie a nenahráva sa na naše servery. Fotografie a videá, ktoré si v AR zhotovíte, sa ukladajú len do vášho zariadenia.

Poznámka: geografická poloha portálu (miesto, kam ho tvorca umiestnil) je súčasťou obsahu projektu a je verejná — nejde o vašu polohu.

3. Účely a právne základy spracúvania

Účel	Kategórie údajov	Právny základ (GDPR)
Vedenie používateľského účtu	e-mail, meno, jazyk, metadáta účtu	čl. 6 ods. 1 písm. b) — plnenie zmluvy
Body, achievementy a história návštev	história navštívených portálov	čl. 6 ods. 1 písm. b) — plnenie zmluvy
Poskytovanie a správa predplatného	fakturačné údaje, údaje o predplatnom	čl. 6 ods. 1 písm. b) — plnenie zmluvy
Účtovníctvo a daňové povinnosti	fakturačné a účtovné doklady	čl. 6 ods. 1 písm. c) — zákonná povinnosť
Hosting a zobrazovanie obsahu tvorcov	obsah projektov a portálov	čl. 6 ods. 1 písm. b) — plnenie zmluvy
Bezpečnosť, prevencia zneužitia, chybové záznamy	technické a prevádzkové údaje, IP adresa	čl. 6 ods. 1 písm. f) — oprávnený záujem
Vybavovanie žiadostí a komunikácia	kontaktné údaje, obsah komunikácie	čl. 6 ods. 1 písm. b), c) a f)

Naším oprávneným záujmom pri spracúvaní podľa čl. 6 ods. 1 písm. f) je zabezpečenie a spoľahlivosť služby, ochrana pred zneužitím a podvodmi a ochrana našich práv. Proti tomuto spracúvaniu môžete namietať (pozri časť 8).

4. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie s právnym alebo obdobne významným účinkom na vašu osobu ani profilovanie na takéto účely.

5. Cookies a lokálne úložisko

Nepoužívame analytické ani marketingové cookies a nemáme reklamné sledovanie. Preto vám nezobrazujeme cookie lištu. Používame výhradne technicky nevyhnutné položky uložené vo vašom zariadení, ktoré sú potrebné na fungovanie služby, ktorú ste si vyžiadali (výnimka podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách):

Položka	Účel
voľba jazyka	zapamätanie zvoleného jazyka
stav onboardingu	aby sa úvodné predstavenie nezobrazovalo opakovane
navštívené portály	zobrazenie značiek na mape a v zozname bez účtu
záznam o odsúhlasení podmienok	doklad o prijatí podmienok a oznámení zásad
prihlasovací token	udržanie prihlásenia (len pre registrovaných)

6. Príjemcovia a sprostredkovatelia

Osobné údaje nepredávame. Na poskytovanie služby využívame dôveryhodných poskytovateľov (sprostredkovateľov), ktorí spracúvajú údaje v našom mene a na základe zmluvy:

Poskytovateľ	Účel	Umiestnenie
Google (Firebase / Google Cloud) — autentifikácia, databáza, úložisko, serverové funkcie	prevádzka aplikácie	databáza a úložisko v EÚ (europe-west1); autentifikačné záznamy sa uchovávajú v USA
Stripe — platobná brána	platby a predplatné	EÚ / USA
Replicate — generovanie hĺbkovej mapy (AI)	spracovanie fotografie portálu na 3D model	USA
8th Wall / Niantic — rozšírená realita	zobrazenie AR (spracúva sa v zariadení)	USA
OpenStreetMap — mapové podklady	zobrazenie mapy (prijíma IP adresu)	EÚ / EHP
Webhouse, s.r.o. — webhosting	prevádzka webových stránok	Slovenská republika
SendGrid (Twilio) — odosielanie e-mailov	prevádzkové e-maily (napr. odkaz na projekt)	EÚ / USA

Údaje môžeme sprístupniť aj orgánom verejnej moci, ak nám to ukladá právny predpis.

7. Prenos do tretích krajín

Niektorí poskytovatelia (napr. Stripe, Replicate, autentifikačná služba Google) môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Takýto prenos je zabezpečený primeranými zárukami podľa GDPR — štandardnými zmluvnými doložkami Európskej komisie, prípadne rozhodnutím o primeranosti (Data Privacy Framework). Kópiu záruk vám na požiadanie poskytneme.

8. Doba uchovávania

Údaje účtu spracúvame po dobu trvania účtu; po jeho zrušení ich vymažeme, s výnimkou údajov, ktoré musíme uchovať zo zákona.
Účtovné a daňové doklady uchovávame 10 rokov (zákon č. 431/2002 Z. z. o účtovníctve). Preto pri zrušení účtu nevymazávame vaše fakturačné doklady u platobnej brány.
Doklad o odsúhlasení podmienok uchovávame po dobu potrebnú na preukázanie súhlasu a plnenie našich povinností.
Bezpečnostné a chybové záznamy uchovávame len na nevyhnutný čas.

9. Vaše práva

Ako dotknutá osoba máte právo na:

prístup k svojim údajom a ich kópiu,
opravu nesprávnych a doplnenie neúplných údajov,
vymazanie („právo na zabudnutie“),
obmedzenie spracúvania,
prenosnosť údajov (v štruktúrovanom, strojovo čitateľnom formáte),
namietať proti spracúvaniu na základe oprávneného záujmu,
podať sťažnosť dozornému orgánu.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Ak máte pobyt v inej krajine EÚ, môžete sa obrátiť aj na svoj miestny dozorný orgán.

10. Ako uplatniť svoje práva

Väčšinu práv uplatníte priamo v aplikácii v časti Nastavenia → Ochrana údajov, kde si môžete exportovať svoje údaje alebo zrušiť účet vrátane vymazania súvisiacich údajov. Kedykoľvek nás môžete kontaktovať aj na info@brosvision.com. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca.

11. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu údajov — šifrovaný prenos (HTTPS), riadenie prístupu, obmedzenie prístupu k údajom podľa roly a uchovávanie údajov u certifikovaných poskytovateľov. Žiadny prenos ani úložisko však nie je úplne bez rizika.

12. Deti

Registrácia účtu je určená osobám vo veku 16 rokov a viac. Aplikáciu je možné bez účtu prehliadať aj bez vekového obmedzenia, pričom pri používaní bez účtu nespracúvame na serveri žiadne osobné údaje. Ak zistíme, že sme viedli účet dieťaťa mladšieho ako 16 rokov bez potrebného súhlasu, účet zrušíme.

13. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať v aplikácii alebo e-mailom. Aktuálne znenie je vždy dostupné v aplikácii a na našej webovej stránke.

Verzia: 2026-07-16 · Účinné od: 16. 7. 2026 · Rozhodujúce je slovenské znenie.

Privacy Policy

This policy explains what personal data the Teleporta application and website process, for what purposes, on what legal basis, with whom we share it and what rights you have. We comply with Regulation (EU) 2016/679 (GDPR) and Slovak Act No. 18/2018 Coll. on personal data protection.

1. Controller and contact

The data controller is:

Brosvision s.r.o.
Ulica Johna Dopyeru 9713/92, 917 08 Trnava, Slovak Republic
Company ID (IČO): 53729471 · Tax ID: 2121479338 · VAT ID: SK2121479338
Registered in the Commercial Register of the District Court Trnava
E-mail: info@brosvision.com

For privacy matters, contact us at info@brosvision.com. We have not appointed a Data Protection Officer, as we are not legally required to.

2. What data we process

2.1 Anonymous visitors (no account)

The app can be used without registration. In that case we do not store any personal data about you on our servers. Only technically necessary items are kept in your browser's local storage (language, onboarding state, list of visited portals, record of terms acceptance) — see section 5. These never leave your device.

2.2 Registered users

e-mail address,
display name (optionally a profile photo),
chosen language,
account creation and last sign-in date,
history of visited portals (portal and project identifier, points earned, time of visit),
technical account identifiers and sign-in metadata (IP address and time) processed by the authentication service.

2.3 Creators (paid subscription)

billing data processed via the payment gateway (name, e-mail, billing address, VAT ID where applicable; card details are handled solely by the payment provider — we never see them),
content you upload: project and portal names and texts, photographs, external links, the portal's geographic location and the depth map and 3D model derived from it.

2.4 Location and camera

Your GPS location is processed only on your device — it is used to calculate the distance to portals and to activate a portal. We do not send or store your coordinates on any server. Likewise, the camera feed in augmented-reality mode is processed only on your device and is not uploaded to our servers. Photos and videos you capture in AR are saved only to your device.

Note: the geographic location of a portal (where a creator placed it) is part of the project content and is public — it is not your location.

3. Purposes and legal bases

Purpose	Data categories	Legal basis (GDPR)
Maintaining the user account	e-mail, name, language, account metadata	Art. 6(1)(b) — performance of a contract
Points, achievements and visit history	visited-portal history	Art. 6(1)(b) — performance of a contract
Providing and managing the subscription	billing and subscription data	Art. 6(1)(b) — performance of a contract
Accounting and tax obligations	accounting and billing records	Art. 6(1)(c) — legal obligation
Hosting and displaying creator content	project and portal content	Art. 6(1)(b) — performance of a contract
Security, abuse prevention, error logs	technical and operational data, IP address	Art. 6(1)(f) — legitimate interest
Handling requests and communication	contact data, content of the communication	Art. 6(1)(b), (c) and (f)

Our legitimate interest under Art. 6(1)(f) is to keep the service secure and reliable, to protect it against abuse and fraud and to protect our rights. You may object to this processing (see section 8).

4. Automated decision-making

We do not carry out automated decision-making producing legal or similarly significant effects on you, nor profiling for such purposes.

5. Cookies and local storage

We do not use analytics or marketing cookies and we have no advertising trackers. That is why we do not show a cookie banner. We use only technically necessary items stored on your device that are needed to deliver the service you requested (exemption under § 109 of Slovak Act No. 452/2021 Coll. on electronic communications):

Item	Purpose
language choice	remember the selected language
onboarding state	avoid showing the intro repeatedly
visited portals	show markers on the map and list without an account
terms acceptance record	evidence of accepting the terms and receiving the notice
sign-in token	keep you signed in (registered users only)

6. Recipients and processors

We do not sell personal data. To operate the service we use trusted providers (processors) acting on our behalf under a contract:

Provider	Purpose	Location
Google (Firebase / Google Cloud) — authentication, database, storage, server functions	running the application	database and storage in the EU (europe-west1); authentication records are kept in the US
Stripe — payment gateway	payments and subscriptions	EU / US
Replicate — depth-map generation (AI)	turning a portal photo into a 3D model	US
8th Wall / Niantic — augmented reality	AR rendering (processed on device)	US
OpenStreetMap — map tiles	map display (receives IP address)	EU / EEA
Webhouse, s.r.o. — web hosting	running the websites	Slovak Republic
SendGrid (Twilio) — e-mail delivery	operational e-mails (e.g. project link)	EU / US

We may also disclose data to public authorities where required by law.

7. Transfers to third countries

Some providers (e.g. Stripe, Replicate, Google's authentication service) may process data outside the European Economic Area, notably in the US. Such transfers are safeguarded under the GDPR by Standard Contractual Clauses of the European Commission and, where applicable, by an adequacy decision (Data Privacy Framework). We will provide a copy of the safeguards on request.

8. Retention

Account data is processed for as long as the account exists; after closure it is deleted, except data we must retain by law.
Accounting and tax records are retained for 10 years (Slovak Act No. 431/2002 Coll. on accounting). Therefore, when you close your account, we do not delete your billing records at the payment gateway.
The record of terms acceptance is retained for as long as needed to demonstrate consent and to meet our obligations.
Security and error logs are retained only for as long as necessary.

9. Your rights

As a data subject you have the right to:

access your data and obtain a copy,
rectify inaccurate and complete incomplete data,
erasure (the "right to be forgotten"),
restrict processing,
data portability (in a structured, machine-readable format),
object to processing based on legitimate interest,
lodge a complaint with a supervisory authority.

The supervisory authority is the Office for Personal Data Protection of the Slovak Republic (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). If you reside in another EU country, you may also contact your local supervisory authority.

10. How to exercise your rights

You can exercise most rights directly in the app under Settings → Data Protection, where you can export your data or delete your account including the related data. You can also contact us any time at info@brosvision.com. We will respond without undue delay, at the latest within one month.

11. Security

We apply appropriate technical and organisational measures — encrypted transport (HTTPS), access control, role-based data access and storage with certified providers. No transmission or storage, however, is entirely without risk.

12. Children

Account registration is intended for persons aged 16 and over. The app may be browsed without an account with no age restriction, and when used without an account we process no personal data on the server. If we learn we have maintained an account for a child under 16 without the required consent, we will close it.

13. Changes to this policy

We may update this policy. We will inform you of material changes in the app or by e-mail. The current version is always available in the app and on our website.

Version: 2026-07-16 · Effective from: 16 July 2026 · The Slovak version is legally binding.