Ochrana súkromia

Účinné od 19. 9. 2026

1. Kto spracúva tvoje údaje

Prevádzkovateľom služby progressGTO (progressgto.com) je Jozef Mlynek, fyzická osoba. Kontakt vo všetkých veciach ochrany údajov: info@progressgto.com.

2. Aké údaje spracúvame a prečo

• Účet: e-mailová adresa, heslo a čas registrácie. Heslo neukladáme v čitateľnej podobe, len ako jednosmerný odtlačok (bcrypt). Účel: vytvorenie a vedenie účtu a prihlásenie. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Postup v tréningoch: ak si prihlásený, ukladáme k účtu tvoj postup (level, XP, séria, plán opakovania, vzhľad a nastavenia tréningov), aby ti ostal aj po zmene prehliadača alebo zariadenia. Neukladáme denník tvojich odpovedí ani žiadne ruky. Účel: poskytnutie tejto funkcie. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
v nevyhnutnom súbore cookie pgto_sid (platnosť 30 dní). Bez neho prihlásenie nefunguje.
• Obnova hesla: ak požiadaš o nové heslo, pošleme ti e-mail s jednorazovým odkazom. U nás ostane len odtlačok odkazu, ktorý po hodine alebo po použití stratí platnosť.
• E-maily o novinkách (len so súhlasom): ak pri registrácii zaškrtneš príslušné políčko (alebo ich zapneš v menu účtu), pošleme ti krátku uvítaciu sériu (3 e-maily počas prvého týždňa) a občas novinky. Uložíme čas súhlasu, jazyk e-mailov a počet odoslaných e-mailov. Každý e-mail obsahuje odkaz na odhlásenie a súhlas môžeš kedykoľvek odvolať aj v menu účtu. Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR). Bez súhlasu ti marketingové e-maily neposielame; e-maily k účtu (potvrdenie e-mailu, obnova hesla) ostávajú.
• Pripomienky opakovania chýb (len so súhlasom): ak si ich zapneš v menu účtu alebo v paneli Opakovanie chýb v Tréningu, pošleme ti e-mail, keď máš kartičky na opakovanie (najviac raz za 3 dni, najskôr pri troch splatných kartičkách). Na rozhodnutie použijeme len počet a termíny tvojich kartičiek uložených pri účte; do e-mailu sa nedostanú žiadne ruky ani spoty. Uložíme čas súhlasu, počet odoslaných pripomienok a čas poslednej. Ak sa po troch pripomienkach v appke neozveš, pripomienky sa samé vypnú. Každý e-mail obsahuje odkaz na vypnutie, súhlas môžeš kedykoľvek odvolať aj v menu účtu. Je to osobitný súhlas, nezávislý od e-mailov o novinkách. Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR).
• E-mailový kurz ICM (len so súhlasom, aj bez účtu): ak sa na stránkach príručiek alebo pri kalkulačkách prihlásiš na bezplatný 7-dňový kurz ICM, uložíme e-mailovú adresu, čas súhlasu, stránku, na ktorej si sa prihlásil(a), počet poslaných lekcií a čas poslednej. Najprv ti pošleme e-mail s odkazom na potvrdenie; kým ho nepotvrdíš, nič ďalšie nepríde a nepotvrdenú adresu po 48 hodinách zmažeme. Potom posielame jednu lekciu denne, spolu 7. Po poslednej lekcii alebo po odhlásení (odkaz je v každom e-maile) adresu zmažeme. Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR).
• Bezpečnosť: na ochranu proti skúšaniu hesiel si server krátkodobo v pamäti pamätá počet pokusov z IP adresy; tieto údaje sa nikam neukladajú a zaniknú najneskôr do hodiny alebo pri reštarte servera. Záznamy servera (logy) neobsahujú e-mailové adresy. Poskytovateľ hostingu môže pri prevádzke technicky spracúvať IP adresy návštevníkov. Právny základ: oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f GDPR).
• Dni aktivity: pri otvorení appky, keď si prihlásený, si k účtu zapíšeme dátum (len deň, bez času a bez toho, čo si robil), najviac 120 posledných dní. Účel: súhrnné čísla o tom, koľko nových hráčov sa do appky vracia (bez mien a e-mailov), aby sme vedeli, či zmeny pomáhajú (oprávnený záujem, čl. 6 ods. 1 písm. f GDPR). Zmažú sa spolu s účtom.
• Status zakladajúceho člena: poradie registrácie určujeme podľa času vytvorenia účtu, ktorý už ukladáme (pozri vyššie). Nič ďalšie na to nezbierame.

3. Čo nezbierame

• Tvoje ruky (hand histories). Rozbor rúk beží celý v tvojom prehliadači. Súbor sa nikam neodosiela a služba nemá žiadnu funkciu na nahrávanie rúk na server.
• Nepoužívame analytické, reklamné ani sledovacie nástroje či cookies tretích strán.
• Anonymné počítadlá. Pri zobrazení obsahovej stránky (príručky, tabuľky rozsahov, nástroje, spot dňa) a pri kliknutiach v aplikácii pripočítame jednotku k dennému počtu: ukladá sa len názov stránky alebo udalosti, počet za deň a kategória zdroja návštevy (napr. „google“ alebo „priamo“). Neukladáme IP adresu, cookies, identifikátor návštevníka ani adresu odkazujúcej stránky.
• Tvoje ručné úpravy rozsahov, výsledky rozboru a denník odpovedí sa ukladajú len v úložisku tvojho prehliadača (localStorage) a na server sa neposielajú. Na server sa posiela len postup popísaný v časti 2 (ak si prihlásený).

4. Kto sa k údajom dostane (sprostredkovatelia)

Údaje nepredávame ani neposkytujeme na marketing. Na prevádzku využívame týchto poskytovateľov, ktorí údaje spracúvajú len v našom mene:

• Render Services, Inc. (USA) – hosting aplikácie; server beží v dátovom centre vo Frankfurte (EÚ).
• Upstash, Inc. (USA) – databáza účtov a relácií.
• WebSupport s.r.o. (Slovensko) – e-mailová schránka.
• Resend, Inc. (USA) – odosielanie e-mailov z appky (server v Írsku, EÚ).

Ak pri tom dochádza k prenosu údajov mimo EÚ, deje sa na základe záruk podľa kapitoly V GDPR, ktoré títo poskytovatelia uvádzajú vo svojich zmluvných podmienkach.

5. Ako dlho údaje uchovávame

Údaje o účte uchovávame, kým účet existuje. Po zmazaní účtu zmažeme e-mail, odtlačok hesla, všetky relácie aj tvoj uložený postup a pošleme ti jeden e-mail s potvrdením zmazania (servisná správa, ďalšie už nepríde). Súbor cookie relácie zaniká odhlásením alebo po 30 dňoch.

6. Tvoje práva

Máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Stačí napísať na info@progressgto.com. Účet si môžeš zmazať aj sám v appke. Ak si myslíš, že s údajmi zaobchádzame nesprávne, môžeš podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

7. Zmeny

Keď spustíme platené predplatné, pribudne spracovateľ platieb a tieto zásady aktualizujeme ešte predtým. O podstatných zmenách ťa budeme informovať e-mailom alebo v appke.

← Späť na progressGTO

Privacy

Effective from 19 September 2026

1. Who processes your data

progressGTO (progressgto.com) is operated by Jozef Mlynek, a private individual. Contact for all data protection matters: info@progressgto.com.

2. What we process and why

• Account: e-mail address, password and time of registration. The password is never stored in readable form, only as a one-way hash (bcrypt). Purpose: creating and running your account and signing you in. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
• Training progress: while you are signed in, we store your progress with your account (level, XP, streak, repetition schedule, appearance and trainer settings) so you keep it when you change browser or device. We do not store the log of your answers or any hands. Purpose: providing this feature. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
in the strictly necessary cookie pgto_sid (valid for 30 days). Signing in does not work without it.
• Password reset: if you ask for a new password, we e-mail you a single-use link. We keep only a hash of the link, which expires after one hour or once used.
• News e-mails (consent only): if you tick the box at sign-up (or turn them on in the account menu), we send a short welcome series (3 e-mails during your first week) and occasional news. We store the time of your consent, the e-mail language and how many e-mails were sent. Every e-mail has an unsubscribe link, and you can withdraw consent at any time in the account menu. Legal basis: consent (Art. 6(1)(a) GDPR). Without consent we send no marketing e-mails; account e-mails (e-mail confirmation, password reset) remain.
• Mistake-review reminders (consent only): if you turn them on in the account menu or in the Mistake repeat panel in Training, we e-mail you when you have cards to review (at most once every 3 days, from three due cards upwards). To decide, we only use the number and due dates of your cards stored with your account; no hands or spots appear in the e-mail. We store the time of your consent, the number of reminders sent and the time of the last one. If you do not come back to the app after three reminders, they turn off by themselves. Every e-mail has a turn-off link, and you can withdraw consent at any time in the account menu. It is a separate consent, independent of news e-mails. Legal basis: consent (Art. 6(1)(a) GDPR).
• ICM e-mail course (consent only, no account needed): if you sign up for the free 7-day ICM course on a guide or calculator page, we store your e-mail address, the time of your consent, the page where you signed up, the number of lessons sent and the time of the last one. First we send you an e-mail with a confirmation link; until you confirm, nothing else is sent, and we delete an unconfirmed address after 48 hours. Then we send one lesson a day, 7 in total. After the last lesson or when you unsubscribe (the link is in every e-mail) we delete the address. Legal basis: consent (Art. 6(1)(a) GDPR).
• Security: to protect against password guessing, the server briefly keeps a count of attempts per IP address in memory; this is never saved and disappears within an hour at most or when the server restarts. Server logs contain no e-mail addresses. The hosting provider may technically process visitors' IP addresses while running the service. Legal basis: legitimate interest in keeping the service secure (Art. 6(1)(f) GDPR).
• Activity days: when you open the app while signed in, we note the date with your account (the day only, no time and nothing about what you did), keeping at most the last 120 days. Purpose: aggregate numbers on how many new players come back (no names or e-mails), so we can tell whether changes help (legitimate interest, Art. 6(1)(f) GDPR). They are deleted with your account.
• Founding member status: registration order is determined by the account creation time we already store (see above). Nothing else is collected for it.

3. What we do not collect

• Your hands (hand histories). Hand review runs entirely in your browser. The file is never sent anywhere and the service has no feature for uploading hands to a server.
• We use no analytics, advertising or tracking tools or third-party cookies.
• Anonymous counters. When a content page (guide, range chart, tool, spot of the day) is viewed and when buttons are clicked in the app, we add one to a daily count: only the page or event name, the count per day and the category of the visit source (for example "google" or "direct") are stored. We do not store an IP address, cookies, a visitor identifier or the address of the referring page.
• Your manual range edits, review results and the log of your answers are stored only in your browser's storage (localStorage) and are not sent to the server. Only the progress described in section 2 is sent (while you are signed in).

4. Who can access the data (processors)

We do not sell data or share it for marketing. We use these providers, who process data only on our behalf:

• Render Services, Inc. (USA) – application hosting; the server runs in a data centre in Frankfurt (EU).
• Upstash, Inc. (USA) – database of accounts and sessions.
• WebSupport s.r.o. (Slovakia) – mailbox.
• Resend, Inc. (USA) – sending e-mails from the app (server in Ireland, EU).

Where this involves a transfer of data outside the EU, it relies on the safeguards under Chapter V GDPR that these providers set out in their terms.

5. How long we keep data

Account data is kept while the account exists. When you delete your account, we delete your e-mail, password hash, all sessions and your saved progress, and we send you one e-mail confirming the deletion (a service message, no more will follow). The session cookie ends when you sign out or after 30 days.

6. Your rights

You have the right to access, rectify and erase your data, to restrict processing, to data portability and to object. Just write to info@progressgto.com. You can also delete your account yourself in the app. If you believe we handle your data incorrectly, you may lodge a complaint with the Office for Personal Data Protection of the Slovak Republic (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk).

7. Changes

When paid subscriptions launch, a payment processor will be added and we will update this policy beforehand. We will tell you about material changes by e-mail or in the app.

← Back to progressGTO