Since & Count Privacy Policy
Účinné od / Effective date: 5. 9. 2026 · Verzia / Version 1.0
Tento dokument vysvetľuje, ako Since & Count spracúva osobné údaje.
1. Kto spracúva údaje
Prevádzkovateľom aplikácie Since & Count je Rexly s.r.o., IČO 57516812. Kontaktná adresa: Račianska 64/b, 831 03 Bratislava, Slovenská republika. Pre súkromie, podporu a žiadosti o výmaz píšte na support@rexly.eu.
Tieto zásady sa vzťahujú na mobilnú aplikáciu a jej služby. Verejný web rexly.eu má vlastné zásady. Apple, Google a služby, do ktorých sami odošlete export, spracúvajú údaje aj podľa svojich vlastných pravidiel.
2. Lokálne používanie a účet
Základné počítanie funguje bez účtu a bez pripojenia. V zariadení sa ukladajú názvy, ikony a farby trackerov, hodnoty, ciele, dátumy, záznamy a poznámky, dokončené intervaly, nastavenia a lokálne zálohy. Domovské widgety čítajú lokálnu kópiu údajov. Pripomienky plánuje operačný systém zariadenia; nepoužívame vzdialené push kampane.
Účet je voliteľný. Pri prihlásení cez e-mail, Apple alebo Google spracúvame e-mailovú adresu, identifikátor účtu a údaje potrebné na overenie prihlásenia. Apple prihlásenie žiada e-mail, nie celé meno. Heslo k účtu Apple alebo Google nám neposielate. Prihlásenie, nákup, kontrola aktualizácií a povolená diagnostika potrebujú sieť aj v aplikácii používanej prevažne lokálne.
Ak používate cloudovú synchronizáciu Pro, do Supabase sa prenášajú trackery: ich názvy, hodnoty, nastavenia, dátumy a dokončené intervaly odkedy vrátane poznámok k týmto intervalom. Denná história záznamov počítadiel vrátane ich poznámok sa v tejto verzii cloudovo nesynchronizuje. Zachováva sa v lokálnej zálohe. Názvy a poznámky sú váš voľný text a môžu prezradiť osobné či citlivé okolnosti; pri výbere obsahu a zapnutí synchronizácie s tým počítajte. Nepoužívame ich na reklamu ani na vyhodnocovanie vášho zdravotného stavu.
3. Údaje odosielané poskytovateľom
| Poskytovateľ | Údaje a účel | Umiestnenie služby |
|---|---|---|
| Supabase | E-mail, identifikátor účtu, autentifikačné a bezpečnostné údaje; pri použití Pro synchronizácie aj obsah uvedený vyššie. Zabezpečuje prihlásenie a uloženie synchronizovaných údajov v projektovej databáze. | Frankfurt, EÚ — projektová databáza. |
| Sentry | Hlásenia pádov a chýb, technický kontext, verzia aplikácie, zariadenia a systému a diagnostické kroky pred chybou. Pri prihlásenom používateľovi aj ID účtu a e-mail, aby sme vedeli riešiť podporu. | EÚ (de.sentry.io) — uloženie diagnostických udalostí. |
| RevenueCat | Identifikátor používateľa nákupnej služby, po prihlásení naviazaný na ID účtu, identifikátory produktov, transakcie, stav nákupu, predplatného a nároku Pro a technické údaje potrebné na overenie nákupu. Ide o nákupnú infraštruktúru, oddelenú od diagnostiky Sentry. Obsah trackerov jej zámerne neposielame. | USA a infraštruktúra subdodávateľov podľa RevenueCat DPA. |
| Apple / Google | Pri zvolenom prihlásení overujú identitu; pri nákupe spracúvajú platbu a poskytujú potvrdenie transakcie. Údaje platobnej karty aplikácia nedostáva. | Medzinárodná infraštruktúra podľa zvolenej služby a jej pravidiel ochrany súkromia. |
| Expo / EAS Update | Pri kontrole a doručení aktualizácií technické údaje požiadavky, platforma, verzia aplikácie/aktualizácie a náhodné tokeny súvisiace s doručením aktualizácie. Sieťová infraštruktúra môže spracovať IP adresu a prevádzkové logy. Neodosielame jej názvy ani históriu trackerov. | USA a ďalšie miesta distribučnej infraštruktúry podľa Expo privacy. |
Crash diagnostika je v nakonfigurovanej aplikácii štandardne zapnutá po zobrazení a potvrdení informácie o spracúvaní údajov. Nie je podmienená tým, že si ju najprv dobrovoľne zapnete. V Nastaveniach ju môžete kedykoľvek vypnúť voľbou na zakázanie hlásení pádov. Vypnutie zastaví nové hlásenia; už odoslané údaje sa tým automaticky nevymažú. O ich výmaz môžete požiadať e-mailom. Výkonnostné sledovanie, automatické sledovanie relácií a záznam obrazovky používateľa v Sentry sú vypnuté. Diagnostika nie je anonymná, ak obsahuje ID a e-mail prihláseného účtu.
Nepoužívame reklamné identifikátory, reklamné siete ani externú produktovú analytiku. Nepredávame osobné údaje a nepoužívame ich na sledovanie medzi aplikáciami na reklamné účely. Aplikácia nežiada prístup k polohe, kontaktom, fotografiám ani kamere. Technická IP adresa sieťovej požiadavky nie je údaj získaný z povolenia polohy.
4. Prečo údaje spracúvame
- Poskytnutie služby a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR: účet, zvolené funkcie, synchronizácia, nákup, obnova nároku a vybavenie súvisiacej podpory.
- Oprávnený záujem podľa čl. 6 ods. 1 písm. f): bezpečná prevádzka, riešenie pádov a chýb, prevencia zneužitia a doručenie potrebných opráv. Pri crash diagnostike môžete namietať jej spracúvanie a vypnúť ju v aplikácii.
- Zákonná povinnosť podľa čl. 6 ods. 1 písm. c): vybavenie zákonných žiadostí a uchovanie záznamov, ktoré vyžadujú daňové, účtovné alebo iné predpisy.
Potvrdenie informačného hárka samo osebe nie je súhlasom s reklamou ani všeobecným súhlasom na ľubovoľné použitie údajov. Nevykonávame automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami.
5. Uchovávanie a výmaz
| Údaje | Doba alebo kritérium uchovávania |
|---|---|
| Lokálne trackery a história | Do ich zmazania, vymazania dát aplikácie alebo odinštalovania. Odhlásenie či zmena účtu môže vymazať lokálne dáta účtu. Odporúčame export pred odhlásením alebo prenosom zariadenia. |
| Lokálne zálohy | Aplikácia pri rotácii ponecháva posledných sedem denných záloh a tri predimportové bezpečnostné kópie. Ide o počet kópií, nie o prísľub, že každá zmizne presne po siedmich alebo troch dňoch. Súbory, ktoré exportujete mimo aplikácie, spravujete vy a zvolená služba. |
| Účet a aktívne synchronizované údaje | Počas trvania účtu. Po potvrdenej žiadosti o zmazanie plynie 30-dňová lehota; po jej uplynutí sa účet a súvisiace aktívne cloudové záznamy odstránia automatickým výmazom. Výmaz sa nevzťahuje na záznamy, ktoré musíme ďalej uchovať zo zákonného dôvodu. |
| Technické zálohy poskytovateľov | Do ich nahradenia podľa zálohovacieho cyklu. Nie sú určené na bežné používanie; pri obnove sa musí znovu uplatniť požadovaný výmaz. |
| Crash a bezpečnostná diagnostika | Podľa nastaveného retenčného limitu príslušnej služby a potreby vyšetrovania konkrétnej chyby alebo incidentu; zohľadňujeme vyriešenie chyby, overenie opravy a prípadnú otvorenú bezpečnostnú udalosť. Neuchovávame ju na reklamné profilovanie. |
| Nákupné záznamy a nárok Pro | Kým sú potrebné na preukázanie, správu a obnovu platného nároku, vyriešenie refundácie alebo sporu a splnenie právnych povinností. Jednorazový doživotný nárok môže vyžadovať dlhšie uchovanie než skončené predplatné. Apple a Google uplatňujú vlastné lehoty pre svoje platobné záznamy. |
| Podpora a právne žiadosti | Počas vybavovania požiadavky a následne v rozsahu potrebnom na preukázanie jej vybavenia, riešenie otvoreného sporu alebo splnenie zákonnej povinnosti. |
| Logy doručovania aktualizácií | Podľa prevádzkového retenčného limitu poskytovateľa a potreby doručenia, bezpečnosti a riešenia konkrétneho problému s aktualizáciou. |
6. Ako požiadať o zmazanie účtu
V Since & Count otvorte Nastavenia → Zmazať účet a potvrďte žiadosť. Ak aplikáciu nemáte alebo sa neviete prihlásiť, napíšte na support@rexly.eu s predmetom „Since & Count — zmazanie účtu“ a uveďte e-mail účtu. Pred výmazom môžeme primerane overiť, že žiadosť podáva jeho vlastník; neposielajte nám heslo ani údaje karty.
Po úspešnej žiadosti sa aplikácia odhlási a vymaže lokálne údaje účtu. Cloudový výmaz sa riadi 30-dňovou lehotou vyššie. Zmazanie účtu nezruší predplatné v Apple alebo Google a automaticky nevymaže nákupný nárok v RevenueCat. Predplatné zrušte osobitne v obchode. Požiadavku na výmaz súvisiacich diagnostických alebo nákupných údajov môžete uviesť v tom istom e-maile; prípadné uchovanie z právneho dôvodu vám vysvetlíme. Nedokážeme vzdialene vymazať súbory, ktoré ste exportovali do inej služby.
7. Prenosy a ochrana
Poskytovatelia alebo ich subdodávatelia môžu údaje spracúvať aj mimo EÚ/EHP vrátane USA. EÚ umiestnenie databázy Supabase a diagnostických udalostí Sentry sa vzťahuje na príslušnú službu; nepredstavuje prísľub, že ostatní poskytovatelia, ich subdodávatelia a podporné prístupy zostávajú v EÚ. Pri prenose, ktorý to vyžaduje, sa použije platný mechanizmus podľa GDPR, najmä rozhodnutie o primeranosti alebo štandardné zmluvné doložky spolu s potrebnými opatreniami. Informácie o použitých zárukách a ich kópiu si môžete vyžiadať na našom kontakte.
Podmienky spracúvania poskytovateľov: Supabase DPA, Sentry DPA, RevenueCat DPA, Expo privacy, Apple privacy, Google privacy.
Sieťová komunikácia aplikácie používa HTTPS/TLS. Lokálne dáta využívajú ochranu zariadenia a operačného systému; netvrdíme, že každá lokálna databáza alebo každý export má vlastné šifrovanie. Prístup k účtu a synchronizácii má byť obmedzený na jeho vlastníka. Žiadny spôsob uloženia ani prenosu nie je bez rizika.
8. Vaše práva a kontakt
Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku v rozsahu stanovenom GDPR. Export osobných údajov aj lokálny export a import zálohy sú bezplatné; nepotrebujete Pro. V Nastaveniach nájdete export údajov a zálohy. Ak potrebujete údaje zo služieb, ktoré lokálny súbor neobsahuje, napíšte nám. Žiadosti vybavujeme bez zbytočného odkladu, spravidla do jedného mesiaca; o zákonnom predĺžení a dôvode vás informujeme.
Sťažnosť môžete podať Úradu na ochranu osobných údajov SR alebo príslušnému dozornému orgánu v mieste vášho pobytu, práce alebo namietaného porušenia. Uplatnením práv nestrácate prístup k bezplatným funkciám. Podľa miesta pobytu môžete mať aj ďalšie práva podľa miestnych predpisov.
9. Vek a zmeny zásad
Služba je určená osobám od 16 rokov. Hodnotenie obsahu v obchode je samostatná klasifikácia a nemení toto minimum. Ak zistíme, že spracúvame údaje osoby mladšej ako 16 rokov v rozpore s týmto pravidlom, prijmeme opatrenia na ich odstránenie; upozorniť nás môžete e-mailom.
Aktuálne zásady sú na rexly.eu/since-and-count/privacy. Pri podstatnej zmene účelu alebo rozsahu spracúvania vás informujeme vhodným dostupným spôsobom pred jej účinnosťou. Súvisiace podmienky používania upravujú nákup a používanie služby. Pri rozpore jazykových znení má prednosť slovenské znenie, bez obmedzenia kogentných práv spotrebiteľa.
English Version
1. Who processes your data
Rexly s.r.o., company registration number 57516812, operates Since & Count and is the controller of your personal data. Contact address: Račianska 64/b, 831 03 Bratislava, Slovak Republic. For privacy, support and deletion requests, contact support@rexly.eu.
This policy covers the mobile app and its services. The public rexly.eu website has a separate policy. Apple, Google and services to which you choose to send an export also process data under their own terms.
2. Local use and accounts
Basic counting works without an account or internet connection. Your device stores tracker names, icons and colours, values, goals, dates, entries and notes, completed intervals, preferences and local backups. Home-screen widgets read a local copy. Your operating system schedules reminders; we do not use remote push campaigns.
An account is optional. Email, Apple and Google sign-in involve your email address, account identifier and information needed to authenticate you. Apple sign-in requests email, not your full name. You do not send us your Apple or Google password. Sign-in, purchases, update checks and enabled diagnostics require a network connection even if you otherwise use the app locally.
If you use Pro cloud sync, Supabase receives tracker names, values, settings, dates and completed time-since intervals, including notes attached to those intervals. Daily counter-entry history, including entry notes, does not sync to the cloud in this version. Local backups preserve it. Names and notes are free text and may reveal personal or sensitive circumstances; consider that when choosing content and enabling sync. We do not use them for advertising or to assess your health.
3. Data sent to providers
| Provider | Data and purpose | Service location |
|---|---|---|
| Supabase | Email, account ID, authentication and security data; the content described above when Pro sync is used. Provides authentication and storage of synced records in the project database. | Frankfurt, EU — project database. |
| Sentry | Crash/error reports, technical context, app/device/OS versions and diagnostic steps preceding an error. Reports for signed-in users also contain account ID and email so we can investigate support requests. | EU (de.sentry.io) — diagnostic event storage. |
| RevenueCat | Purchase-service user ID, linked to your account ID after sign-in; product and transaction identifiers, purchase/subscription/Pro entitlement status and technical data needed to validate purchases. This is purchase infrastructure, separate from Sentry diagnostics. We do not intentionally send tracker content to it. | US and subprocessor infrastructure under the RevenueCat DPA. |
| Apple / Google | Authenticate you if you choose their sign-in service; process payments and return transaction confirmations if you make a purchase. The app does not receive payment-card details. | International infrastructure under the selected service's privacy rules. |
| Expo / EAS Update | Technical request data, platform, app/update version and randomised tokens related to update delivery when checking for or downloading updates. Network infrastructure may process IP addresses and operational logs. We do not send tracker names or history to it. | Expo privacy describes processing in the US and other delivery-infrastructure locations. |
In a configured app, crash diagnostics are on by default after the data disclosure has been shown and acknowledged. You do not have to opt in first. You can turn them off at any time using the disable-crash-reports control in Settings. This stops new reports; it does not automatically delete reports already sent. You can request their deletion by email. Sentry performance monitoring, automatic session tracking and user-screen replay are disabled. Reports containing a signed-in user's ID and email are not anonymous.
We do not use advertising identifiers, advertising networks or external product analytics. We do not sell personal data or use it for advertising-related tracking across apps. The app does not request access to location, contacts, photos or the camera. The technical IP address of a network request is not data obtained through a location permission.
4. Purposes and legal bases
- Contract performance, GDPR Article 6(1)(b): accounts, selected features, sync, purchases, entitlement restoration and related support.
- Legitimate interests, Article 6(1)(f): secure operation, investigating crashes/errors, preventing abuse and delivering necessary fixes. You can object to crash diagnostics and disable them in the app.
- Legal obligations, Article 6(1)(c): handling statutory requests and preserving records required by tax, accounting or other applicable law.
Acknowledging the disclosure is not advertising consent or blanket permission to use data for any purpose. We do not make solely automated decisions producing legal or similarly significant effects about you.
5. Retention and deletion
| Data | Retention period or criterion |
|---|---|
| Local trackers and history | Until deleted, app data is cleared or the app is uninstalled. Signing out or changing accounts may erase that account's local data. Export before signing out or moving devices. |
| Local backups | Rotation keeps the most recent seven daily backups and three pre-import safety copies. These are copy counts, not a promise that each file is deleted exactly seven or three days later. You and your selected provider control files exported outside the app. |
| Account and active synced records | While the account exists. A 30-day period begins after a confirmed deletion request; after it ends, automated deletion removes the account and associated active cloud records. Records that must be retained by law are excepted. |
| Provider technical backups | Until replaced through the backup cycle. These are not for ordinary use; requested deletions must be reapplied if a backup is restored. |
| Crash and security diagnostics | According to the service's configured retention limit and the need to investigate a specific error or incident, considering resolution, verification of the fix and any open security incident. Not retained for advertising profiling. |
| Purchase records and Pro entitlement | As needed to establish, manage and restore a valid entitlement, resolve a refund/dispute and meet legal obligations. A one-time lifetime entitlement may require longer retention than an expired subscription. Apple and Google apply their own retention rules to their payment records. |
| Support and rights requests | While resolving the request and subsequently to the extent needed to document its handling, resolve an open dispute or meet a legal obligation. |
| Update-delivery logs | According to the provider's operational retention limit and the need to deliver updates, secure the service and resolve a specific update problem. |
6. Requesting account deletion
In Since & Count, open Settings → Delete account and confirm. If you no longer have the app or cannot sign in, email support@rexly.eu with subject “Since & Count — account deletion” and the account email address. We may reasonably verify account ownership first; do not send passwords or card details.
Following a successful request, the app signs out and removes the account's local data. Cloud deletion follows the 30-day period above. Deleting your account does not cancel an Apple/Google subscription or automatically erase your RevenueCat purchase entitlement. Cancel subscriptions separately in the store. You can include related diagnostic or purchase-data deletion in the same email; we will explain any legally required retention. We cannot remotely erase copies you exported to another service.
7. Transfers and protection
Providers or their subprocessors may process data outside the EU/EEA, including in the United States. EU storage of the Supabase database and Sentry diagnostic events applies to those services; it is not a promise that other providers, subprocessors or support access stay in the EU. Where required, transfers use a valid GDPR mechanism, particularly an adequacy decision or Standard Contractual Clauses with necessary safeguards. Contact us for information and a copy of the applicable safeguards.
Provider terms: Supabase DPA, Sentry DPA, RevenueCat DPA, Expo privacy, Apple privacy, Google privacy.
App network traffic uses HTTPS/TLS. Local data relies on device and operating-system protection; we do not claim that every local database or exported file has separate encryption. Account and sync access should be restricted to its owner. No storage or transmission method is risk-free.
8. Your rights and contact
Under the GDPR, you have rights of access, correction, erasure, restriction, portability and objection, subject to their legal conditions. Personal-data export and local backup export/import are free; Pro is not required. Settings provides data and backup export. Contact us for service-held information that is not included in a local file. We respond without undue delay, normally within one month, and explain any lawful extension and its reason.
You can complain to the Office for Personal Data Protection of the Slovak Republic or the competent authority where you live, work or believe an infringement occurred. Exercising your rights does not remove access to free features. Local law may give you additional rights.
9. Age and policy changes
The service is intended for people aged 16 and over. Store content ratings are separate and do not change this minimum. If we learn that we process data from someone under 16 contrary to this rule, we will take steps to remove it; contact us if this occurs.
The current policy is available at rexly.eu/since-and-count/privacy. We will give notice by an appropriate available means before a material change in processing purpose or scope takes effect. The Terms of Service cover purchases and use. The Slovak text prevails if the versions differ, without limiting mandatory consumer rights.