Ochrana osobných údajov
Tieto zásady ochrany osobných údajov vysvetľujú, ako spracúvame osobné údaje na webovej stránke pokezone.sk v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je:
Plasmatic Solutions s. r. o. Sídlo: Podunajská 23/G, 821 06 Bratislava, mestská časť Podunajské Biskupice, Slovensko IČO: 55 144 462 DIČ: 2121882675 IČ DPH: SK2121882675 Spoločnosť je zapísaná v obchodnom registri od 14. januára 2023.
Kontakt vo veciach ochrany osobných údajov: [email protected]
2. Aké osobné údaje spracúvame
Webová stránka pokezone.sk je v aktuálnej fáze prevádzkovaná najmä ako informačná. Nemá kontaktný formulár ani e-shop. Prihlásenie je dobrovoľné: stránku môžeš používať aj bez účtu a zbierku si ukladať iba v prehliadači.
Zbierka bez prihlásenia. Ak pri karte klikneš na „Chcem“ alebo „Mám“ a nie si prihlásený, zoznam sa uloží iba v úložisku tvojho prehliadača (localStorage). K nám sa neodosiela. Odstrániš ho vymazaním údajov stránky v prehliadači.
Používateľský účet (dobrovoľný). Ak si vytvoríš účet, spracúvame:
- tvoju e-mailovú adresu, a ak sa prihlásiš cez Google, aj meno a profilový obrázok, ktoré nám Google odovzdá,
- údaje o prihláseniach: IP adresu, typ prehliadača a zariadenia (user agent) a čas prihlásenia. Tieto údaje v našom mene uchováva poskytovateľ prihlasovania Clerk,
- tvoju uloženú zbierku: identifikátory kariet, či kartu chceš alebo máš, koľko kusov máš, a kedy si ju uložil či zmenil. Tieto údaje uchovávame my v databáze Cloudflare D1.
Zdieľaný album (dobrovoľný). Ak si v účte zapneš zdieľaný album, každý, kto dostane jeho odkaz, uvidí karty, ktoré máš označené ako „Mám“, a ich počty, a ak to povolíš, aj ich hodnotu. Album nikde neuvádza tvoje meno ani e-mail a vyhľadávače ho neindexujú. Uchovávame náhodný identifikátor odkazu a tvoje nastavenie albumu. Album môžeš kedykoľvek skryť alebo vytvoriť nový odkaz, čím starý prestane fungovať. Náhľad, ktorý si už zdieľal napríklad na Facebooku, si ukladá Facebook a my ho zmazať nevieme. Preto v ňom hodnotu zbierky ukazujeme iba vtedy, keď ju povolíš.
Import zbierky. Súbor, ktorý importuješ (napríklad export z aplikácie Collectr alebo našu šablónu), spracuje tvoj prehliadač. K nám sa odošlú iba názvy, edície, čísla a počty kariet na spárovanie s katalógom a uložia sa iba karty, ktoré potvrdíš. Samotný súbor neukladáme.
K zbierke neukladáme ceny ani iné údaje o kartách, tie čítame z nášho katalógu. Prihlásenie nijako neprepájame s analytickými nástrojmi nižšie.
Meranie návštevnosti, iba s tvojím súhlasom. Ak v cookie lište klikneš na „Súhlasím“, načítame tieto analytické nástroje:
- Google Analytics 4: návštevnosť stránok, odkiaľ si prišiel, typ zariadenia a prehliadača, približná poloha na úrovni krajiny alebo mesta. Ukladá do prehliadača cookies s pseudonymným identifikátorom.
- PostHog: zobrazené stránky, kliknutia a interakcie na stránke, výkon stránky (rýchlosť načítania) a technické chyby, ktoré sa ti na stránke zobrazili. Ukladá do prehliadača pseudonymný identifikátor. IP adresu neuchováva a nahrávanie relácií (záznam obrazovky) je vypnuté.
- Vercel Web Analytics: súhrnná štatistika návštevnosti bez cookies a bez identifikátora, ktorý by ťa sledoval naprieč dňami.
Ak klikneš na „Odmietam“ alebo sa nerozhodneš, žiadny z týchto nástrojov sa nenačíta a do tvojho prehliadača neukladáme žiadne analytické ani marketingové cookies. Tvoju voľbu si pamätáme v úložisku prehliadača (localStorage), aby sme sa ťa nepýtali pri každej návšteve.
Svoju voľbu môžeš kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke stránky.
Cookies na prihlásenie. Ak začneš prihlásenie alebo si už prihlásený, poskytovateľ prihlasovania Clerk uloží do prehliadača cookies, bez ktorých sa prihlásenie nedá udržať: __session a __client_uat (prípadne s príponou) na pokezone.sk a __client na prihlasovacej subdoméne. Sú technicky nevyhnutné na službu, o ktorú si sám požiadal, preto ich cookie lišta neovláda. Kým sa neprihlásiš, neukladajú sa a prihlasovací skript sa ani nenačíta. Aby sme pri ďalšej návšteve vedeli rýchlo overiť prihlásenie, pamätáme si v úložisku prehliadača aj príznak pokezone.auth.v1, ktorý neobsahuje žiadny identifikátor.
Nutné technické údaje, ktoré používa hostingová platforma na bezpečné doručenie obsahu (napríklad IP adresa v serverových záznamoch), neumožňujú teba identifikovať na marketingové účely.
3. Účely spracovania a právne základy
- Meranie návštevnosti a zlepšovanie stránky (Google Analytics 4, PostHog, Vercel Web Analytics), právny základ čl. 6 ods. 1 písm. a GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, tvoj súhlas udelený cez cookie lištu. Súhlas môžeš kedykoľvek odvolať.
- Vedenie používateľského účtu a uloženej zbierky (Clerk, Cloudflare), právny základ čl. 6 ods. 1 písm. b GDPR, plnenie zmluvy, teda podmienok používania účtu, ktoré prijímaš pri jeho vytvorení.
- Komunikácia cez e-mail [email protected], právny základ čl. 6 ods. 1 písm. f GDPR, oprávnený záujem na vybavení tvojej požiadavky.
- Plnenie zákonných povinností (najmä účtovníctvo, daňová evidencia, prípadne reklamácie v budúcom e-shope), právny základ čl. 6 ods. 1 písm. c GDPR.
4. Doba uchovávania
Údaje uchovávame výhradne počas obdobia, ktoré je nutné na splnenie účelu spracovania, najviac však počas zákonných lehôt:
- E-mailová komunikácia: maximálne 3 roky od posledného kontaktu, ak nejde o zmluvný vzťah.
- Používateľský účet a uložená zbierka: do zrušenia účtu. Zbierku po zrušení hneď zmažeme. Záznam o zrušení, ktorý obsahuje iba pseudonymný identifikátor účtu, uchovávame 30 dní, aby sa zbierka nedala omylom obnoviť. Zmazané údaje môžu ešte krátko zostať v zálohách databázy, kým sa automaticky neprepíšu.
- Google Analytics 4: najviac 14 mesiacov podľa nastavenia služby.
- PostHog: najviac 1 rok.
- Vercel Web Analytics: súhrnné štatistiky bez identifikátora návštevníka, podľa podmienok služby.
- Účtovné a daňové doklady: 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve.
5. Príjemcovia osobných údajov
Osobné údaje neposkytujeme tretím stranám na marketingové účely. V rozsahu nutnom na prevádzku stránky využívame nasledovných spracovateľov:
- Hostingový poskytovateľ a Vercel Web Analytics: Vercel Inc., USA.
- Google Analytics 4: Google Ireland Limited, Írsko (údaje môžu byť spracúvané aj spoločnosťou Google LLC, USA).
- PostHog: PostHog Inc., USA. Údaje sú uložené v dátovom centre v Európskej únii (Frankfurt, Nemecko).
- Prihlasovanie a správa účtov: Clerk, Inc., USA.
- Doručovanie obsahu, ochrana pred útokmi a databáza zbierok: Cloudflare, Inc., USA. Cez sieť Cloudflare prechádza celá stránka, preto spracúva IP adresu každého návštevníka. Databázu zbierok umiestňujeme prednostne v Európe.
- E-mailový poskytovateľ brand mailboxu [email protected].
- Účtovník a daňový poradca v zmysle zákonných povinností.
Ak by sme v budúcnosti začali spolupracovať s ďalšími spracovateľmi (napríklad platobná brána e-shopu, e-mailový marketing), zaktualizujeme tento zoznam.
6. Prenos údajov mimo EÚ
V rozsahu, v akom využívame služby poskytovateľov so sídlom mimo Európskeho hospodárskeho priestoru (Vercel Inc., Google LLC, PostHog Inc., Clerk, Inc., Cloudflare, Inc., všetky so sídlom v USA), prenos údajov sa realizuje na základe rozhodnutia Európskej komisie o primeranosti pre rámec ochrany údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework), pokiaľ je daný poskytovateľ doň zapojený, alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou v zmysle čl. 46 ods. 2 písm. c GDPR. Týmto je zabezpečená primeraná úroveň ochrany.
7. Tvoje práva ako dotknutej osoby
V zmysle čl. 15 až 21 GDPR máš nasledovné práva:
- Právo na prístup (čl. 15) k osobným údajom, ktoré o tebe spracúvame.
- Právo na opravu (čl. 16) nesprávnych alebo neúplných údajov.
- Právo na vymazanie (čl. 17), takzvané právo byť zabudnutý.
- Právo na obmedzenie spracovania (čl. 18) v zákonom stanovených prípadoch.
- Právo na prenosnosť údajov (čl. 20) v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21) proti spracovaniu na základe oprávneného záujmu.
- Právo odvolať súhlas kedykoľvek, ak je spracovanie postavené na súhlase, bez vplyvu na zákonnosť spracovania pred odvolaním.
Ak máš účet, svoju zbierku si môžeš kedykoľvek stiahnuť a účet zrušiť aj sám na stránke Môj účet.
Tieto práva si môžeš uplatniť e-mailom na adrese [email protected]. Vybavíme ťa najneskôr do jedného mesiaca od doručenia žiadosti, v zložitejších prípadoch do troch mesiacov v zmysle čl. 12 ods. 3 GDPR.
8. Právo podať sťažnosť dozornému orgánu
Ak máš za to, že tvoje práva boli porušené, máš právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Webová stránka: dataprotection.gov.sk
9. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať, najmä pri spustení nových funkcionalít stránky (analytika, newsletter, e-shop). O každej významnej zmene budeš informovaný cez webovú stránku, v prípade aktívnych odberateľov noviniek aj e-mailom.
Posledná aktualizácia: 13. októbra 2026.