Zásady ochrany osobných údajov
Účinné od: 1. august 2026
Upozornenie: Údaje o prevádzkovateľovi a kontaktné e-mailové schránky sú vo fáze prípravy a budú doplnené pred oficiálnym spustením služby.
Tieto zásady popisujú, aké osobné údaje spracúvame o používateľoch služby MôjVercajch, na aké účely a aké máte práva podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov („GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov („ZoOOÚ").
1. Prevádzkovateľ osobných údajov
- Obchodné meno: MôjVercajch (pripravuje sa)
- Sídlo: —, — —, Slovenská republika
- IČO: —
- Kontakt (dotknutá osoba): gdpr@mojvercajg.sk
Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu (DPO) v zmysle čl. 37 GDPR, keďže hlavná činnosť nezahŕňa systematické monitorovanie dotknutých osôb vo veľkom rozsahu ani spracúvanie osobitných kategórií údajov vo veľkom rozsahu.
2. Kategórie spracúvaných osobných údajov
- Identifikačné a kontaktné údaje: e-mailová adresa, telefónne číslo (overenie), zobrazované meno, profilová fotografia (voliteľné).
- Údaje o inzerátoch: názov, popis, fotografie, cena, presná poloha (uchovávaná na serveri) a približná poloha (zverejňovaná).
- Komunikačné údaje: obsah správ medzi používateľmi v čete. Správy sú súkromné medzi účastníkmi konverzácie. Prevádzkovateľ k ich obsahu môže pristúpiť len v nevyhnutnom rozsahu pri riešení nahlásení, sporov, podozrení na podvod či zneužitie, alebo ak to vyžaduje zákon; takýto prístup je auditovaný.
- Údaje o hodnoteniach: hodnotenia a slovné recenzie.
- Technické údaje: IP adresa, čas prístupu, informácie o zariadení (user agent), log-y.
- Platobné údaje (iba predplatné): spracováva Stripe Payments Europe, Ltd. — Prevádzkovateľ neuchováva čísla platobných kariet.
3. Účely a právne základy spracúvania
| Účel | Právny základ (čl. 6 GDPR) | Doba uchovávania |
|---|---|---|
| Vytvorenie a správa účtu, poskytnutie služby | plnenie zmluvy — čl. 6 ods. 1 písm. b) | počas existencie účtu + 30 dní |
| Overenie telefónu (SMS OTP) | plnenie zmluvy + oprávnený záujem (bezpečnosť) | len počas trvania overenia |
| Sprostredkovanie komunikácie a hodnotení | plnenie zmluvy | počas existencie účtu; hodnotenia môžu ostať anonymizované |
| Fakturácia predplatného, účtovníctvo | zákonná povinnosť — čl. 6 ods. 1 písm. c) (zákon 431/2002 Z. z.) | 10 rokov |
| Bezpečnosť, prevencia zneužitia, rate limit | oprávnený záujem — čl. 6 ods. 1 písm. f) | 1 rok |
| Analytika (agregovane, bez cookies) | oprávnený záujem | 25 mesiacov (Vercel Analytics) |
| Marketingové oznámenia (ak sa aktivujú) | súhlas — čl. 6 ods. 1 písm. a) | do odvolania súhlasu |
4. Príjemcovia a sprostredkovatelia
Na spracúvaní údajov sa v roli sprostredkovateľa podieľajú:
- Supabase Inc. — databáza, autentifikácia, úložisko fotografií (dátové centrá v EÚ — Frankfurt/Írsko).
- Vercel Inc. — hosting webovej aplikácie a analytika bez cookies (dátové centrum EÚ — Frankfurt); prípadné prenosy do USA sú kryté štandardnými zmluvnými doložkami (SCC) a rámcom EU–US Data Privacy Framework (DPF).
- Twilio Inc. (USA) — overenie telefónneho čísla SMS kódom; prenosy do USA kryté SCC / DPF.
- Resend, Inc. — odosielanie transakčných e-mailov.
- Stripe Payments Europe, Ltd. (Írsko) — spracovanie platieb za predplatné (samostatný prevádzkovateľ pre platobné údaje).
- Upstash, Inc. — Redis rate-limit (dátové centrum EÚ — Frankfurt).
S každým sprostredkovateľom je uzatvorená zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR (DPA), resp. sa využívajú štandardné podmienky spracovania zverejnené sprostredkovateľom. Prenosy do tretích krajín (mimo EÚ/EHS) sú kryté štandardnými zmluvnými doložkami Komisie (SCC) a v prípade USA rámcom EU–US Data Privacy Framework (DPF).
5. Zdroje údajov
Osobné údaje získavame priamo od dotknutej osoby (registrácia, vytváranie inzerátov, komunikácia) alebo z automatizovaných zdrojov (technické log-y).
6. Práva dotknutej osoby
Podľa GDPR máte právo:
- na prístup k svojim údajom (čl. 15),
- na opravu nesprávnych údajov (čl. 16),
- na výmaz („právo byť zabudnutý") — čl. 17,
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov (čl. 20),
- namietať spracúvanie založené na oprávnenom záujme (čl. 21),
- odvolať súhlas (ak je základom súhlas), a to kedykoľvek bez uvedenia dôvodu,
- podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Žiadosť o uplatnenie práv môžete zaslať na gdpr@mojvercajg.sk. Odpovieme najneskôr do 30 dní. Zmazanie účtu a export vlastných dát je dostupné priamo v aplikácii v sekcii Účet » Bezpečnosť.
7. Cookies a podobné technológie
Platforma využíva iba nevyhnutné cookies potrebné pre fungovanie prihlásenia (session cookie Supabase Auth) a preferencie používateľa (jazyk, téma). Nepoužívame marketingové cookies ani cookies tretích strán na profilovanie.
Pre analytiku využívame Vercel Analytics, ktoré funguje bez cookies (agreguje anonymizované metriky priamo na strane servera).
8. Zabezpečenie
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu údajov (HTTPS, šifrovanie hesiel, RLS na úrovni databázy, rate limity, prístup cez OAuth/JWT). V prípade porušenia ochrany údajov, ktoré predstavuje vysoké riziko pre práva dotknutých osôb, oznámime porušenie ÚOOÚ do 72 hodín a dotknutým osobám bez zbytočného odkladu (čl. 33 a 34 GDPR).
9. Automatizované rozhodovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnym účinkom v zmysle čl. 22 GDPR.
10. Zmeny týchto zásad
Zásady sú priebežne aktualizované. O podstatných zmenách budeme používateľov informovať e-mailom alebo notifikáciou v aplikácii.
11. Kontakt
S otázkami k spracúvaniu osobných údajov nás kontaktujte na gdpr@mojvercajg.sk.