Ochrana osobných údajov
Prevádzkovateľ: Ma&Ki s. r. o., Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača, IČO 54 358 558, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 158239/B Kontakt vo veciach osobných údajov: [email protected] (zodpovednú osobu nemáme určenú – nie sme na to povinní)
Tento dokument hovorí, aké osobné údaje pri prevádzke vyfarbi.sk spracúvame, prečo, ako dlho, komu ich odovzdávame a aké máte práva. Riadime sa nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. Opisuje to, čo robíme v skutočnosti, nie čo by sme mohli robiť; keď sa niečo zmení, dokument aktualizujeme.
1. Aké údaje spracúvame a prečo
1.1. Účet (registrovaní používatelia)
Údaje: e-mailová adresa, meno (ak ho zadáte alebo ak sa prihlasujete cez Google), identifikátor účtu, čas registrácie a prihlásení. Heslo spracúva výlučne náš poskytovateľ prihlásenia Clerk (ukladá ho zahashované; my ho nevidíme). Ak sa prihlásite cez Google, dostaneme od Google váš e-mail a meno. Účel: vytvorenie a vedenie účtu, prihlásenie, ukladanie vašich obrázkov, obnova prístupu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
1.2. Detské profily
Údaje: meno alebo prezývka a avatar detského profilu, uložené obrázky a pokrok dieťaťa; zahashovaný rodičovský PIN. Účel: aby dieťa mohlo kresliť pod účtom rodiča bez vlastného e-mailu, hesla či platobných údajov. Právny základ: plnenie zmluvy s rodičom (čl. 6 ods. 1 písm. b). Deti si účet nevytvárajú; všetky údaje o profiloch zadáva a kontroluje rodič a kedykoľvek ich môže zmeniť alebo vymazať.
1.3. Platby a predplatné
Údaje: plán, obdobie, stav predplatného, identifikátor zákazníka a zmluvy u Stripe, dátumy a sumy platieb, faktúry; pri platbe Stripe spracúva meno, e-mail, číslo karty (my vidíme len posledné 4 číslice a typ karty) a krajinu. Účel: uzavretie a plnenie zmluvy, vystavenie daňového dokladu, vedenie účtovníctva, vybavenie odstúpenia a reklamácií. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b); zákonná povinnosť pri faktúrach a účtovníctve (čl. 6 ods. 1 písm. c – zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o DPH).
1.4. Odstúpenie od zmluvy a reklamácie
Údaje: meno, e-mail, identifikátor zmluvy, dátum a čas odoslania oznámenia, vrátená suma; obsah e-mailovej komunikácie. Účel: vybavenie a preukázanie uplatnenia vašich práv. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c – zákon č. 108/2024 Z. z.) a oprávnený záujem na preukázaní vybavenia (čl. 6 ods. 1 písm. f).
1.5. E-maily, ktoré posielame
Posielame len transakčné e-maily: potvrdenie zmluvy, upozornenie pred prvou platbou, faktúry (posiela Stripe), potvrdenie odstúpenia, odpovede na vaše správy, upozornenia na zmenu VOP alebo ceny. Marketingové e-maily neposielame a newsletter nemáme; ak by sme ho zaviedli, budeme ho posielať len s vaším súhlasom. Právny základ: plnenie zmluvy a zákonné povinnosti.
1.6. Technické údaje a bezpečnosť
Údaje: IP adresa, čas požiadavky, prehliadač a navštívená adresa v serverových záznamoch; údaje o neúspešných prihláseniach u Clerk; záznamy o platobných udalostiach zo Stripe. Účel: prevádzka a bezpečnosť služby, odhaľovanie útokov a zneužitia, riešenie chýb. Právny základ: oprávnený záujem na bezpečnej prevádzke (čl. 6 ods. 1 písm. f). Proti tomuto spracúvaniu môžete namietať (bod 5).
1.7. Čo nerobíme
Nepoužívame žiadne analytické ani reklamné nástroje (Google Analytics, Meta Pixel a pod.), neprofilujeme vás, nerobíme automatizované rozhodovanie a vaše údaje nepredávame. Obrázky, ktoré vyfarbíte, nepoužívame na trénovanie AI ani na propagáciu bez vášho súhlasu.
2. Cookies
Používame len cookies nevyhnutné na prihlásenie a bezpečnosť a lokálne úložisko prehliadača pre vaše nastavenia. Zoznam je v dokumente Zásady používania cookies (https://vyfarbi.sk/legal/cookies). Súhlas s nimi nie je potrebný, preto ho nepýtame.
3. Komu údaje odovzdávame
Údaje spracúvajú za nás títo sprostredkovatelia, so zmluvou podľa čl. 28 GDPR:
| Kto | Čo | Kde | |---|---|---| | Clerk, Inc. (USA) | prihlásenie a účty: e-mail, meno, heslo, prihlasovacie záznamy | USA – prenos chránený rozhodnutím Komisie o EU-U.S. Data Privacy Framework, do ktorého je Clerk zapojený, a štandardnými zmluvnými doložkami | | Stripe Payments Europe, Ltd. (Írsko) a Stripe, Inc. (USA) | platby, predplatné, faktúry | EÚ; prípadný prenos do USA chráni Data Privacy Framework a štandardné zmluvné doložky | | Contabo GmbH (Nemecko) | prenájom servera, na ktorom beží aplikácia a databáza (Supabase prevádzkujeme sami na tomto serveri) | EÚ | | HostCreators s.r.o. (Slovensko) | doručovanie e-mailov z adresy [email protected] a e-mailová schránka | EÚ | | Google LLC | len ak sa rozhodnete prihlásiť cez účet Google | USA – Data Privacy Framework |
Omaľovánky generujeme pomocou AI (Google Gemini) bez akýchkoľvek osobných údajov používateľov. Iným osobám údaje neposkytujeme, s výnimkou zákonnej povinnosti (napr. orgány činné v trestnom konaní, daňový úrad).
4. Ako dlho údaje uchovávame
| Údaje | Doba | |---|---| | účet, detské profily, uložené obrázky | kým účet nezrušíte; po zrušení vymažeme do 30 dní | | faktúry, platobné záznamy | 10 rokov (zákon o účtovníctve) | | odstúpenia, reklamácie, komunikácia o zmluve | 3 roky od vybavenia (premlčacia doba) | | serverové záznamy (IP, čas, adresa) | 14 dní | | záznamy o platobných udalostiach zo Stripe (bez údajov o karte) | kým trvá účet, najviac 10 rokov spolu s účtovníctvom |
Po uplynutí doby údaje vymažeme alebo anonymizujeme.
5. Vaše práva
Máte právo na prístup k svojim údajom a ich kópiu, na opravu, na vymazanie (okrem údajov, ktoré musíme uchovať zo zákona, napr. faktúry), na obmedzenie spracúvania, na prenosnosť údajov, ktoré ste nám poskytli (vo formáte JSON), a právo namietať proti spracúvaniu z oprávneného záujmu.
Práva uplatníte e-mailom na [email protected] z adresy vášho účtu (aby sme vedeli, že ste to vy). Odpovieme bez zbytočného odkladu, najneskôr do 30 dní. Meno a detské profily meníte priamo v účte; zrušenie celého účtu vybavíme na požiadanie e-mailom.
Ak si myslíte, že vaše údaje spracúvame v rozpore so zákonom, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk, e-mail: [email protected].
6. Deti
Služba je určená rodinám; účet si vytvára dospelý, deti ju používajú cez detské profily pod jeho účtom. Od detí priamo nezbierame žiadne údaje a Kids Zone nevyžaduje od dieťaťa nič zadávať. Ak zistíme, že si účet vytvorila osoba mladšia ako 18 rokov bez vedomia rodiča, účet zrušíme; rodičia nás môžu kontaktovať na [email protected].
7. Zabezpečenie
Komunikácia so službou je šifrovaná (HTTPS). Heslá spravuje Clerk a ukladá ich zahashované; platobné údaje nikdy neprechádzajú cez náš server. K serveru a databáze má prístup len prevádzkovateľ, cez kľúčom chránené pripojenie. Ak by došlo k porušeniu ochrany údajov, ktoré pre vás predstavuje riziko, oznámime to Úradu do 72 hodín a vás budeme informovať.
8. Zmeny tohto dokumentu
Pri zmene spracúvania dokument aktualizujeme; o podstatných zmenách informujeme používateľov s účtom e-mailom. Aktuálna verzia je vždy na https://vyfarbi.sk/legal/privacy.
Účinnosť od: 5. 10. 2026 Predchádzajúca verzia: 23. 11. 2025