Zásady ochrany osobných údajov

Účinné od 19. októbra 2026 · predchádzajúce znenie účinné od 28. septembra 2026

Tieto zásady opisujú, ako prevádzkovateľ spracúva osobné údaje používateľov služby FAIRDROP a návštevníkov jej webového sídla a profilov na sociálnych sieťach v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom je Patrik Szekács – FLAJ, miesto podnikania Železničná 1063/50, 926 01 Sereď, IČO: 54 960 177, zapísaný v živnostenskom registri Okresného úradu Galanta, číslo živnostenského registra 220-38441 (ďalej len „Prevádzkovateľ“). Kontakt pre otázky ochrany osobných údajov: szekacspatrik@gmail.com, +421 908 312 507. Prevádzkovateľ nevymenoval zodpovednú osobu.

2. Kategórie spracúvaných osobných údajov

• Údaje o účte: e-mailová adresa a heslo, ktoré sa uchováva výlučne v zašifrovanej (hašovanej) podobe, a nastavenia reportu (sledované produkty, e-shopy a typy správ).
• Údaje o platbách: zakúpený plán, suma, mena, dátum a identifikátor platby, údaj o udelení súhlasu so začatím poskytovania digitálnej služby, použitý kód tvorcu alebo pozvánka a stránka webového sídla, z ktorej sa začal nákup. Údaje o platobnej karte spracúva výlučne spoločnosť Stripe.
• Údaje o prepojení s aplikáciou Telegram: identifikátor Telegram chatu, ak si Používateľ upozornenia zapne.
• Údaje o prepojení s platformou Discord: identifikátor a meno účtu na Discorde, identifikátor kanála súkromných správ, kód prepojenia a pridelená rola Premium, ak si Používateľ upozornenia na Discorde zapne.
• Údaje o notifikáciách v prehliadači: technická adresa odberu, šifrovacie kľúče prehliadača a údaj o type prehliadača, ak si Používateľ notifikácie zapne.
• Údaje o súťažiach: meno účtu na Instagrame, Facebooku alebo Discorde, text komentára alebo reakcia, prihlásenie do súťaže na Discorde a pri výhercovi meno, priezvisko, adresa na doručenie a kontakt.
• Údaje o odstúpení od zmluvy: meno a priezvisko, e-mailová adresa, označenie zmluvy, poznámka a dátum a čas odoslania oznámenia.
• Komunikácia: obsah e-mailov a správ, ktoré Prevádzkovateľovi pošleš, vrátane komentárov a správ na profiloch FAIRDROP na sociálnych sieťach.
• Technické údaje: IP adresa, údaje o prehliadači a záznamy o prihlásení a požiadavkách, ktoré vznikajú pri používaní webového sídla.

3. Účely a právne základy spracúvania

• Vytvorenie a správa účtu, poskytovanie Služby, zasielanie upozornení (web, Telegram, Discord, prehliadač), uplatnenie kódu tvorcu alebo pozvánky a sprístupnenie zdrojového kódu – plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Vybavenie odstúpenia od zmluvy, reklamácií a vedenie účtovníctva – plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), najmä podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a zákona č. 431/2002 Z. z. o účtovníctve.
• Vyhodnotenie, ktoré stránky webového sídla a ktorí tvorcovia (kódy tvorcov) vedú k nákupu, a vyúčtovanie odmeny tvorcom – oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Tvorca dostáva len súhrnné počty nákupov cez svoj kód, nie údaje o kupujúcich.
• Usporiadanie súťaží, vyžrebovanie a zverejnenie výhercu (meno účtu) – oprávnený záujem Prevádzkovateľa; pri výhercovi odovzdanie výhry (čl. 6 ods. 1 písm. b) a f) GDPR). Podrobnosti uvádzajú pravidlá konkrétnej súťaže.
• Súhrnná štatistika návštevnosti webového sídla (napríklad počet návštev a z ktorých stránok návštevníci prichádzajú) a odpovede na komentáre a správy na sociálnych sieťach – oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
• Zabezpečenie Služby, predchádzanie zneužitiu a preukazovanie, uplatňovanie a obhajovanie právnych nárokov – oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).

Poskytnutie e-mailovej adresy a platobných údajov je podmienkou uzavretia zmluvy; bez nich nie je možné Službu poskytnúť. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie.

4. Príjemcovia a sprostredkovatelia

• Supabase Inc. – databáza a prihlasovanie; údaje sú uložené na serveroch v Európskej únii.
• Vercel Inc. – hosting webového sídla, spracúvanie požiadaviek a súhrnná štatistika návštevnosti.
• Ahrefs Pte. Ltd. (Singapur) – súhrnná štatistika návštevnosti webového sídla bez súborov cookie a bez identifikácie jednotlivých návštevníkov.
• Poskytovateľ odosielania e-mailov – doručenie potvrdení (napríklad o odstúpení od zmluvy).
• Stripe Payments Europe, Limited – spracovanie platieb a vystavenie dokladov; v rozsahu vlastných povinností vystupuje ako samostatný prevádzkovateľ.
• Telegram a Discord Inc. – doručovanie upozornení a komunita na Discorde, len ak ich Používateľ využíva; údaje spracúvajú podľa vlastných zásad ako samostatní prevádzkovatelia.
• Meta Platforms Ireland Limited – profily FAIRDROP na Instagrame a Facebooku. Pri štatistikách návštevnosti profilov je Meta s Prevádzkovateľom spoločným prevádzkovateľom (čl. 26 GDPR); hlavnú zodpovednosť za tieto štatistiky a za uplatnenie práv k nim nesie Meta.
• Prevádzkovatelia partnerských (affiliate) sietí Dognet a eHUB – ak klikneš na partnerský odkaz na e-shop, preklik prejde cez server siete, ktorá ako samostatný prevádzkovateľ zaznamená údaje o kliknutí (napríklad IP adresu, čas a identifikátor prekliku) a pripíše prípadný nákup. FAIRDROP sieti neodovzdáva tvoj e-mail ani údaje o účte.
• Prevádzkovatelia notifikačných služieb prehliadačov (napríklad Google, Apple, Mozilla, Microsoft) – doručenie notifikácií, len ak si ich Používateľ zapne. Obsah notifikácie sa im odovzdáva v zašifrovanej podobe.

Ak dochádza k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru, uskutočňuje sa na základe rozhodnutia Európskej komisie o primeranosti (vrátane rámca ochrany údajov EÚ – USA) alebo štandardných zmluvných doložiek podľa čl. 46 GDPR.

5. Doba uchovávania

• Údaje o účte – počas trvania Služby a následne najviac 3 mesiace po jej ukončení.
• Identifikátor Telegram chatu a údaje o prepojení s Discordom – do odpojenia, najneskôr do ukončenia Služby.
• Údaje o odbere notifikácií – do ich vypnutia alebo do zistenia, že odber v prehliadači zanikol, najneskôr do ukončenia Služby.
• Účtovné doklady a údaje o platbách vrátane kódu tvorcu a zdroja nákupu – 10 rokov podľa zákona o účtovníctve.
• Údaje o odstúpení od zmluvy – 3 roky od jeho vybavenia (premlčacia doba nárokov).
• Údaje účastníkov súťaže – do 30 dní po odovzdaní výhry; údaje výhercu, kým to vyžadujú právne predpisy.
• Technické záznamy – spravidla najviac 30 dní, ak nie sú potrebné na riešenie bezpečnostného incidentu.

6. Práva dotknutej osoby

Dotknutá osoba má právo na prístup k osobným údajom, na ich opravu, vymazanie a obmedzenie spracúvania, právo na prenosnosť údajov a právo namietať proti spracúvaniu na základe oprávneného záujmu. Práva možno uplatniť na adrese szekacspatrik@gmail.com; Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca.

Dotknutá osoba má tiež právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Súbory cookie a úložisko v prehliadači

Webové sídlo používa výlučne nevyhnutné súbory cookie potrebné na prihlásenie a udržanie relácie používateľa a v úložisku prehliadača si pamätá len to, že si zatvoril oznam na stránke. Na to sa podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje súhlas. Analytické ani reklamné súbory cookie sa nepoužívajú; štatistika návštevnosti (Vercel, Ahrefs) funguje bez nich. Kód tvorcu sa nesie v adrese stránky, nie v súbore cookie.

Partnerské siete (Dognet, eHUB) a e-shopy môžu po kliknutí na partnerský odkaz používať vlastné súbory cookie na svojich doménach; ich použitie sa riadi ich zásadami.

8. Zmeny zásad

Prevádzkovateľ môže tieto zásady aktualizovať. Aktuálne znenie je vždy zverejnené na webovom sídle. Toto znenie je účinné od 19. októbra 2026.