Ochrana osobných údajov (GDPR)

Posledná aktualizácia: 8. apríla 2026

1. Prevádzkovateľ

Prevádzkovateľom webovej aplikácie HALYBAK dostupnej na adrese halybak.com (ďalej len „Služba“) je:

2. Aké osobné údaje spracúvame

V rámci poskytovania Služby spracúvame nasledovné kategórie osobných údajov:

a) Registračné údaje

• Meno (prezývka)
• Emailová adresa
• Heslo (uložené v hašovanej podobe, nie je čitateľné)
• Mesto (voliteľné)

b) Údaje o aktivite

• Inzeráty a ponuky na výmenu kartičiek
• Správy medzi používateľmi
• Hodnotenia a recenzie
• Údaje o zbierke (ktoré kartičky vlastníte)
• Obchodné transakcie (výmeny, objednávky)

c) Technické údaje

• IP adresa
• Typ prehliadača a zariadenia
• Cookies (podrobnosti v Pravidlách cookies)

d) Platobné údaje

• Fakturačné údaje (meno, adresa, IČO) pre prémiové predplatné
• Platby sú spracovávané prostredníctvom Stripe — čísla platobných kariet neuchovávame

3. Účel a právny základ spracovania

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Účel	Právny základ
Prevádzka Služby a sprostredkovanie kontaktu medzi používateľmi	Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Komunikácia s používateľmi (upozornenia, systémové správy)	Plnenie zmluvy
Zlepšovanie Služby a ochrana pred zneužitím	Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
Fakturácia a účtovníctvo	Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR, zákon č. 431/2002 Z. z.)
Marketingová komunikácia	Súhlas (čl. 6 ods. 1 písm. a) GDPR)

4. Doba uchovávania údajov

• Údaje účtu: po dobu existencie účtu + 30 dní po jeho zrušení
• Správy medzi používateľmi: po dobu existencie účtu oboch účastníkov
• Fakturačné údaje a faktúry: 10 rokov od vystavenia (zákon č. 431/2002 Z. z.)
• Technické logy: maximálne 90 dní
• Marketingový súhlas: do odvolania súhlasu
• Cookies: podľa typu — viď Pravidlá cookies

5. Príjemcovia údajov

Vaše osobné údaje môžu byť zdieľané s:

• Stripe, Inc. — spracovanie platieb (certifikovaný pod EU-U.S. Data Privacy Framework)
• Poskytovatelia hostingu — servery v rámci EÚ/EHP
• Anthropic, PBC — rozpoznávanie obrázkov kartičiek (Smart Scan)
• Orgány verejnej moci — ak to vyžaduje zákon

Vaše údaje nepredávame a neposkytujeme tretím stranám na marketingové účely. Prenos údajov do tretích krajín sa uskutočňuje na základe primeraných záruk (čl. 46 GDPR).

6. Vaše práva

Podľa GDPR a zákona č. 18/2018 Z. z. máte právo na:

• Prístup (čl. 15 GDPR) — získať informácie o spracúvaných údajoch
• Opravu (čl. 16 GDPR) — opraviť nesprávne alebo neúplné údaje
• Vymazanie (čl. 17 GDPR) — požiadať o vymazanie údajov
• Obmedzenie spracovania (čl. 18 GDPR)
• Prenositeľnosť (čl. 20 GDPR) — export údajov v profile
• Námietku (čl. 21 GDPR) — namietať proti spracovaniu
• Odvolanie súhlasu (čl. 7 ods. 3 GDPR) — v nastaveniach emailov

Práva si môžete uplatniť v nastaveniach profilu alebo emailom na info@halybak.com. Odpovieme do 30 dní (čl. 12 ods. 3 GDPR).

7. Právo podať sťažnosť

8. Bezpečnosť údajov

• Šifrovaný prenos dát (HTTPS/TLS)
• Hašovanie hesiel (bcrypt)
• JWT tokeny s obmedzenou platnosťou
• Pravidelné bezpečnostné aktualizácie

9. Maloletí a dohľad rodičov

Služba je určená pre osoby staršie ako 16 rokov. V súlade s § 15 zákona č. 18/2018 Z. z. a čl. 8 GDPR je 16 rokov vekom, od ktorého môže osoba samostatne udeliť súhlas so spracúvaním osobných údajov v rámci služieb informačnej spoločnosti. Vedome nespracúvame osobné údaje osôb mladších ako 16 rokov a takéto osoby žiadame, aby si účet nevytvárali.

Používateľ vo veku 16 alebo 17 rokov môže Službu používať len s vedomím, súhlasom a pod dohľadom rodiča alebo zákonného zástupcu, ktorý by si mal tieto zásady aj podmienky používania preštudovať. Ak sa domnievate, že nám osobné údaje poskytlo dieťa mladšie ako 16 rokov, kontaktujte nás na info@halybak.com a údaje bezodkladne vymažeme.