Ochrana súkromia

Zásady spracúvania údajov v aplikácii Elyquo a na tejto stránke. Účinné od 22. septembra 2026.

1. Kto spracúva údaje

Prevádzkovateľom je PROSIMSI s. r. o., so sídlom Rešica 149, 044 73 Rešica, IČO 45 727 295, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 26914/V, kontakt info@elyquo.sk.

Pri väčšine údajov, ktoré aplikácia spracúva, sme v postavení sprostredkovateľa alebo mimo spracúvania úplne — obsah pošty neopúšťa tvoje zariadenie inam než k tvojmu vlastnému poskytovateľovi pošty a k službám, ktoré si sám zapneš (bod 5).

2. Aké údaje aplikácia spracúva

• Obsah e-mailov — predmet, telo, prílohy, hlavičky.
• Adresy a mená odosielateľov a príjemcov, z ktorých sa lokálne skladá zoznam kontaktov na dopĺňanie adries.
• Kalendárne pozvánky nájdené v správach.
• Prihlasovacie údaje k tvojim poštovým účtom — heslá alebo prístupové tokeny OAuth.
• Nastavenia aplikácie — vzhľad, pravidlá triedenia, podpisy.
• Lokálny záznam činnosti (posta.log) — technický log na riešenie porúch. Obsahuje aj predmety správ a adresy. Leží len na tvojom zariadení, drží sa posledných približne 256 kB a nikam sa neposiela.

3. Kde sú tieto údaje uložené

Všetko zostáva na zariadení, na ktorom aplikáciu používaš:

• Pošta, prílohy a nastavenia v priečinku aplikácie — na macOS v kontajneri sandboxu ~/Library/Containers/sk.prosimsi.posta/Data/Library/Application Support/Posta, na iOS v obdobnom priečinku aplikácie. Na iOS sú súbory chránené systémovým šifrovaním zariadenia v režime „chránené do prvého odomknutia“ — po reštarte sú nečitateľné, kým telefón prvýkrát neodomkneš; potom k nim aplikácia má prístup, aby mohla sťahovať poštu na pozadí.
• Heslá a tokeny výhradne v systémovom Keychaine, nikdy v obyčajných súboroch a nikdy v zálohách aplikácie.

Neprevádzkujeme žiadny server, na ktorý by sa tvoja pošta odosielala. Aplikácia komunikuje priamo s poštovými servermi, ktoré si sám nastavil, a so službami vymenovanými v bode 5.

4. Prístup k účtom Google a Microsoft

Ak pripojíš účet Gmail alebo Microsoft, prihlásenie prebehne cez oficiálne rozhranie poskytovateľa (OAuth 2.0). Pri prihlásení v okne prehliadača sa používa aj PKCE; pri prihlásení kódom zariadenia (Microsoft — zadáš kód na inom zariadení) PKCE použitý nie je, protokol ho nepodporuje. Aplikácia nikdy nevidí tvoje heslo k týmto účtom — dostane len prístupový token, ktorý si uloží do Keychainu.

Rozsahy, ktoré aplikácia žiada

• https://mail.google.com/ — čítanie, písanie a odosielanie pošty cez IMAP a SMTP. Gmail pre prístup cez IMAP užší rozsah neponúka.
• https://outlook.office.com/IMAP.AccessAsUser.All a SMTP.Send — to isté pre Microsoft.
• openid, email — aby aplikácia poznala adresu pripojeného účtu a nemusel si ju písať ručne.
• offline_access (Microsoft) — aby aplikácia mohla token obnoviť bez opakovaného prihlásenia.

Nasledujúce rozsahy sú voliteľné a aplikácia ich žiada, až keď príslušnú funkciu sám zapneš:

• Mail.ReadWrite a Mail.Send (Microsoft Graph) — ak pri účte typu Exchange zapneš prístup cez Microsoft Graph namiesto IMAP/SMTP.
• Calendars.Read (Microsoft Graph) — zobrazenie udalostí z kalendára Microsoft.
• calendar.events (Google) alebo OnlineMeetings.ReadWrite (Microsoft) — zakladanie stretnutí Google Meet alebo Teams.
• drive.file (Google) alebo Files.ReadWrite (Microsoft) — odosielanie veľkých príloh ako odkazu cez Google Drive alebo OneDrive. Rozsah drive.file dovoľuje prístup len k súborom, ktoré nahrá aplikácia.

5. Komu sa údaje dostanú

Nikomu, koho si sám nezvolíš. Konkrétne:

• Tvoji poskytovatelia pošty (Google, Microsoft, tvoj IMAP/Exchange server) — s nimi aplikácia komunikuje priamo, šifrovane cez TLS.
• Google a Microsoft pri prihlásení — prihlasovacie a tokenové servery OAuth (accounts.google.com, login.microsoftonline.com) a ich rozhrania (Gmail API, Microsoft Graph), ak ich pri účte používaš.
• Automatické nastavenie účtu — aby aplikácia zistila adresy serverov, pri pridávaní účtu sa spýta:
  • Mozilla ISPDB (autoconfig.thunderbird.net) — pošle sa iba doména tvojej adresy (napr. firma.sk);
  • server tvojej domény (autoconfig.<doména>, pri Exchange autodiscover.<doména>) — pošle sa celá e‑mailová adresa, ako to vyžaduje štandard; ide o server tvojho poskytovateľa alebo správcu domény;
  • Google Public DNS (dns.google) — dotaz na MX záznamy domény, aby aplikácia našla poštový server. Posiela sa len doména.
  Heslo ani obsah pošty sa pri tom neposielajú. Celý krok sa dá preskočiť ručným zadaním serverov.
• Webové stránky domén odosielateľov — len ak si v nastaveniach zapneš ikony odosielateľov (predvolene sú vypnuté). Aplikácia si vtedy stiahne ikonu (favicon) z webu domény odosielateľa, takže prevádzkovateľ toho webu vidí tvoju IP adresu a čas.
• Úložisko na veľké prílohy — len ak si ho sám nastavíš: Google Drive, OneDrive, WebDAV alebo úložisko kompatibilné s S3. Nahrá sa tam príloha, ktorú sa rozhodneš poslať ako odkaz.
• Server s modelom AI (Ollama) — len ak AI funkcie používaš; pozri bod 6.
• Nástroje AI cez MCP — len na Macu a len ak si ich sám zapojíš; pozri bod 6.

Údaje nepredávame a neposkytujeme na reklamu. Aplikácia neobsahuje analytiku, sledovacie SDK ani hlásenia o pádoch odosielané nám.

6. Umelá inteligencia

Funkcie ako zhrnutie konverzácie, návrh odpovede či preklad bežia cez model, ktorý si sám zvolíš — Apple Intelligence priamo v systéme alebo Ollama. Ak nie je dostupné ani jedno, aplikácia použije jednoduché zhrnutie bez modelu. My obsah tvojej pošty na spracovanie AI nedostávame.

• Ollama predvolene beží na tvojom vlastnom zariadení. Ak v nastaveniach zadáš adresu iného servera, text správ, ktoré dáš spracovať, sa posiela tam — teda k tomu, kto ten server prevádzkuje. Ak je adresa nešifrovaná (http://) a nie je to tvoje zariadenie, aplikácia ťa upozorní, že text pôjde sieťou bez šifrovania.
• MCP server pre nástroje AI (Claude Code, Codex, Cursor a podobne) je samostatný program na Macu, ktorý si musíš sám zapojiť. Číta databázu aplikácie len na čítanie: vie vyhľadať a prečítať správy, text z príloh, priečinky a účty a pripraviť koncept odpovede, ktorý otvorí v aplikácii. Poštu neodosiela a k heslám ani tokenom v Keychaine sa nedostane. Čo si z pošty nástroj AI prečíta, môže poslať svojmu poskytovateľovi modelu — to sa riadi jeho podmienkami, nie našimi.

7. Táto stránka a demo webmailu

• Žiadna analytika, žiadne cookies — podrobnosti na stránke Cookies. Písmo hostujeme sami, stránka nevolá Google Fonts ani iné cudzie servery.
• Prístupové záznamy servera. Server, na ktorom stránka beží, zaznamenáva pri každej požiadavke IP adresu, čas, adresu stránky a údaje o prehliadači. Slúžia len na zaistenie bezpečnosti a riešenie porúch (oprávnený záujem, čl. 6 ods. 1 písm. f GDPR) a po uplynutí doby uchovávania ich poskytovateľ hostingu automaticky maže.
• Formulár „Napíš nám“ len otvorí tvoj mailový program. Stránka nič neodosiela ani neukladá — údaje nám prídu, až keď e‑mail sám odošleš, a spracúvame ich len na vybavenie tvojej správy.
• Demo webmailu beží na ukážkových dátach a používa len nevyhnutné cookies prihlásenia. Nezadávaj doň skutočné heslá.

8. Ako dlho sa údaje uchovávajú

Kým ich sám nezmažeš. Úplným odstránením účtu v aplikácii sa vymažú jeho správy, prílohy aj tokeny z Keychainu. Všetko naraz zmažeš v Nastaveniach → Vymazať všetky údaje.

Odinštalovanie samo nemusí zmazať všetko. Na iOS môžu položky v Keychaine (heslá a tokeny) odinštalovanie prežiť — pred odinštalovaním preto použi „Vymazať všetky údaje“. Na macOS presun aplikácie do Koša nezmaže jej kontajner (~/Library/Containers/sk.prosimsi.posta) ani položky v Keychaine; použi „Vymazať všetky údaje“, prípadne kontajner zmaž ručne.

Prístup aplikácie k účtu môžeš kedykoľvek zrušiť aj u poskytovateľa — v nastaveniach účtu Google alebo Microsoft. E‑maily, ktoré nám pošleš, uchovávame, kým je to potrebné na ich vybavenie.

9. Tvoje práva

Podľa GDPR máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Keďže údaje z aplikácie ležia na tvojom zariadení a my k nim prístup nemáme, väčšinu z týchto práv vykonáš priamo v aplikácii: poštu si vyexportuješ do formátu mbox (prenosnosť) a všetky údaje zmažeš v Nastaveniach cez „Vymazať všetky údaje“ (vymazanie). S čímkoľvek ďalším sa ozvi na info@elyquo.sk; odpovieme do 30 dní. Sťažnosť môžeš podať na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

10. Deti

Aplikácia nie je určená deťom mladším ako 16 rokov a vedome od nich údaje nespracúvame.

11. Zmeny týchto zásad

Každú zmenu zverejníme na tejto stránke s dátumom účinnosti.