Právne dokumenty
Zásady ochrany osobných údajov
Informácie podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. pre služby Pixelka (pixelka.sk), Pozýva (pozyva.sk) a aplikáciu Pixelka pre Android.
- Prevádzkovateľ a kontakt
- Kto je za čo zodpovedný: usporiadateľ a my
- Aké údaje spracúvame, prečo a na akom základe
- Kde sú údaje uložené a kto k nim má prístup
- Ako dlho údaje uchovávame
- Vaše práva
- Cookies a lokálne úložisko
- Bezpečnosť
- Deti
- Zmeny týchto zásad
1. Prevádzkovateľ a kontakt
| Prevádzkovateľ | VitaCore s. r. o., Matúšova 8027/54, Bratislava – mestská časť Staré Mesto, 811 04, IČO 56 093 667, DIČ 2122201774, Obchodný register Mestského súdu Bratislava III, Oddiel: Sro, Vložka číslo: 176563/B |
|---|---|
| E-mail pre otázky k údajom | info@eventpixel.eu |
| Zodpovedná osoba (DPO) | nie je určená — rozsah spracúvania to nevyžaduje; všetky žiadosti vybavuje konateľ spoločnosti na uvedenom e-maile |
| Dozorný orgán | Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk |
Tieto zásady platia pre webové stránky pixelka.sk (vrátane jazykových verzií a galérií na poddoménach), pozyva.sk, e-maily a upozornenia, ktoré posielame, a pre aplikáciu Pixelka v Google Play (obal tej istej webovej služby). Pre eventovú agentúru EventPixel (eventpixel.eu) platia jej vlastné zásady.
2. Kto je za čo zodpovedný: usporiadateľ a my
Pri údajoch usporiadateľa (kto si galériu vytvoril, platba, komunikácia s nami) sme prevádzkovateľom my.
Pri obsahu galérie — fotkách, videách, hlasových odkazoch, odkazoch v knihe hostí, odpovediach RSVP a kontaktoch hostí — rozhoduje o účele usporiadateľ: on hostí pozval, on určuje, kto obsah vidí a čo sa s ním stane. Ak je usporiadateľom firma, agentúra, škola alebo iný podnikateľ, je prevádzkovateľom týchto údajov on a my sme jeho sprostredkovateľom podľa čl. 28 GDPR na základe Zmluvy o spracúvaní osobných údajov. Ak je usporiadateľom súkromná osoba (svadba, rodinná oslava), ide o výlučne osobnú činnosť, na ktorú sa GDPR nevzťahuje (čl. 2 ods. 2 písm. c); my však za bezpečnosť uloženia zodpovedáme rovnako a všetko nižšie uvedené o ochrane obsahu platí.
V oboch prípadoch platí: do galérií nevstupujeme, obsah nepoužívame na vlastné účely, nepredávame ho, nezobrazujeme mimo galérie a netrénujeme na ňom žiadne modely.
3. Aké údaje spracúvame, prečo a na akom základe
Usporiadateľ
| Účet a galéria | e-mail, meno (ak ho uvediete), názov a dátum udalosti, nastavenia galérie, správcovský odkaz, čas prihlásení. Účel: poskytnutie služby, prihlásenie, e-maily s odkazmi a upozorneniami na koniec lehôt. Základ: plnenie zmluvy (čl. 6 ods. 1 písm. b). |
|---|---|
| Platba a faktúra | zvolený plán, suma, variabilný symbol, pri prevode údaje o platiteľovi z bankového výpisu, pri karte údaje, ktoré nám vráti Stripe (posledné 4 číslice, stav platby — číslo karty nikdy nevidíme), fakturačné údaje, doručovacia adresa pri tlačených kartičkách a fotoknihe. Účel: vybavenie objednávky, účtovníctvo. Základ: zmluva a zákonná povinnosť (zákon o účtovníctve, čl. 6 ods. 1 písm. c). |
| Komunikácia | e-maily, ktoré nám pošlete, a naša odpoveď. Účel: podpora, reklamácie. Základ: zmluva a oprávnený záujem (čl. 6 ods. 1 písm. f). |
| Upozornenia na mobil | ak si ich zapnete: technický identifikátor odberu push správ z vášho prehliadača (endpoint a šifrovacie kľúče). Účel: upozornenie na nové fotky a odpovede RSVP. Základ: súhlas (čl. 6 ods. 1 písm. a) — vypnete ho v prehliadači alebo v správe galérie. |
| Novinky | e-mail o nových funkciách posielame usporiadateľom najviac niekoľkokrát ročne na základe oprávneného záujmu (existujúci zákazník); odhlásiť sa dá odkazom v každom e-maile. |
Hosť
| Nahrané fotky, videá, hlasové odkazy | súbory vrátane toho, čo zachytávajú (podoby osôb), a metaúdaje (čas nahratia; originál uchovávame tak, ako ho hosť nahral, vrátane metaúdajov EXIF — zobrazované náhľady a zmenšeniny metaúdaje neobsahujú). Pri dovolenkovej galérii aj približná poloha telefónu v čase nahrania, ak ju hosť v prehliadači povolí a fotka vlastné GPS nemá — slúži len na mapu cesty v danej galérii a maže sa spolu s fotkou. Účel: zobrazenie v galérii usporiadateľa. Základ: pri firemných eventoch prevádzkovateľ = usporiadateľ (zvyčajne súhlas hosťa, ktorý usporiadateľ môže zapnúť pred nahrávaním, alebo jeho oprávnený záujem); pri súkromných udalostiach osobná činnosť usporiadateľa; z našej strany plnenie zmluvy s usporiadateľom. |
|---|---|
| Kniha odkazov, návrhy skladieb, reakcie | text odkazu a meno, ktoré si zvolíte (môže byť prezývka). Základ: ako vyššie. |
| RSVP a pozvánka | meno, počet osôb, výber jedla, poznámka, e-mail alebo telefón, ak ich usporiadateľ zbiera alebo ak vám pozvánku poslal na váš kontakt; čas otvorenia osobného odkazu. Účel: organizácia udalosti usporiadateľom. Základ: prevádzkovateľom je usporiadateľ. |
| Hľadanie podľa tváre (voliteľné) | ak to usporiadateľ zapne a vy funkciu použijete: vaša selfie sa odošle do služby Amazon Rekognition (región Frankfurt), porovná sa s tvárami na fotkách v galérii a hneď sa zahodí — neukladáme ju. Pre fotky v galérii sa ukladajú len číselné vektory tvárí, ktoré sa zmažú spolu s galériou. Základ: váš súhlas vyjadrený použitím funkcie (čl. 9 ods. 2 písm. a — biometrické údaje). |
| Súhlas pred nahrávaním (firemné eventy) | ak ho usporiadateľ zapne: text súhlasu a čas odkliknutia sa uložia ku každej vašej fotke, aby usporiadateľ vedel súhlas preukázať. |
| Návštevnosť galérie | náhodný identifikátor v cookie gallery_visitor (bez väzby na vašu osobu) a HMAC-hash z neho — usporiadateľ vidí len počty zobrazení a unikátnych návštev za deň, nie IP adresy ani identity. Základ: oprávnený záujem usporiadateľa aj náš (štatistika služby). |
| Vlastné zmazanie fotky | cookie s podpisom vašich nahratí, aby ste si vlastnú fotku mohli do 24 hodín zmazať z toho istého zariadenia. |
Každý návštevník
| Technické záznamy | IP adresa, čas, požadovaná adresa, typ prehliadača — v logoch webového servera a v zázname chýb aplikácie. Účel: bezpečnosť, obrana pred útokmi, riešenie porúch. Základ: oprávnený záujem (čl. 6 ods. 1 písm. f). Uchovávanie: krátkodobo, spravidla do 30 dní; záznamy chýb aplikácie do vyriešenia a 30 dní po ňom. |
|---|---|
| Ochrana pred zneužitím | pri hlasovaní, nahrávaní a odosielaní formulárov počítame limity podľa IP adresy prevedenej na HMAC-hash s tajným kľúčom, aby sa nedala spätne zistiť. |
| Cookies a lokálne úložisko | pozri článok 7 — žiadne reklamné ani analytické cookies tretích strán. |
Nespracúvame údaje na automatizované rozhodovanie ani profilovanie a nepredávame ich nikomu.
4. Kde sú údaje uložené a kto k nim má prístup
Fotky, videá a hlasové odkazy sú uložené na serveri v Nemecku; databáza (účty, nastavenia, texty, RSVP) na Slovensku. Mimo Európskej únie sa údaje neprenášajú, s dvoma výnimkami uvedenými nižšie (Stripe, push).
K údajom majú prístup len osoby, ktoré ich potrebujú: usporiadateľ a jeho spoluorganizátori (obsah svojej galérie), hostia s odkazom alebo heslom (stena galérie v rozsahu, ktorý usporiadateľ povolil) a my ako prevádzkovateľ (technická správa servera, podpora na vašu žiadosť). Galérie nie sú verejne vyhľadateľné (noindex) a ich adresy sa nedajú uhádnuť.
Sprostredkovatelia a príjemcovia
| Websupport, s. r. o. (Slovensko) | webhosting, databáza, e-mailový server, úložisko šifrovaných záloh |
|---|---|
| Contabo GmbH (Nemecko) | virtuálny server pre fotky, videá a hlasové odkazy |
| Amazon Web Services EMEA SARL (Luxembursko), región eu-central-1 Frankfurt | len voliteľné hľadanie podľa tváre (Rekognition), ak ho usporiadateľ zapne |
| Stripe Payments Europe, Ltd. (Írsko) | platby kartou — údaje karty zadávate priamo Stripe; Stripe môže časť údajov spracúvať v USA na základe štandardných zmluvných doložiek a rámca EU-US Data Privacy Framework |
| Poskytovateľ push služby vášho prehliadača (Google, Mozilla, Apple) | doručenie upozornení; obsah správy je šifrovaný end-to-end, poskytovateľ vidí len to, že správa prišla |
| Účtovníctvo a daňový poradca | faktúry v rozsahu zákona o účtovníctve |
| Orgány verejnej moci | len ak to ukladá zákon (napr. súd, polícia) — o takej žiadosti informujeme usporiadateľa, ak to zákon dovoľuje |
Sprostredkovatelia sú viazaní zmluvou podľa čl. 28 GDPR. Ak by sme sprostredkovateľa menili, aktualizujeme tento zoznam; firemných usporiadateľov informujeme e-mailom podľa DPA.
5. Ako dlho údaje uchovávame
- Obsah galérie: do konca obdobia uchovávania podľa plánu (12 alebo 24 mesiacov od udalosti) alebo do zmazania usporiadateľom, podľa toho, čo nastane skôr; potom natrvalo zo servera a do 14 dní aj zo záloh. Usporiadateľ dostane upozornenie 30 a 7 dní vopred.
- Fotka zmazaná usporiadateľom alebo hosťom: okamžite z galérie a zo servera, do 14 dní zo záloh.
- Účet usporiadateľa: kým má aspoň jednu galériu; potom do 12 mesiacov od zmazania poslednej galérie (aby ste sa vedeli vrátiť), alebo skôr na žiadosť.
- Faktúry a platobné údaje: 10 rokov podľa zákona o účtovníctve.
- Odbery push upozornení: do vypnutia alebo do zmazania galérie.
- Technické logy: spravidla do 30 dní; záznamy chýb aplikácie do vyriešenia a 30 dní po ňom.
- Komunikácia s podporou: 3 roky od uzavretia veci (premlčacia doba).
6. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť (v strojovo čitateľnom formáte) a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas (push, hľadanie podľa tváre) môžete kedykoľvek odvolať bez vplyvu na zákonnosť dovtedajšieho spracúvania.
Napíšte na info@eventpixel.eu z e-mailu, ktorý ste použili v službe, alebo uveďte adresu galérie a fotku, o ktorú ide. Odpovieme do 30 dní, spravidla do pár dní. Ak je prevádzkovateľom obsahu usporiadateľ (firemný event), žiadosť mu odovzdáme a pomôžeme ju vybaviť; hosť sa môže obrátiť aj priamo na usporiadateľa.
Hosť si vlastnú fotku môže zmazať sám do 24 hodín od nahratia priamo v galérii z toho istého zariadenia. Neskôr cez usporiadateľa alebo cez nás.
Ak si myslíte, že vaše práva porušujeme, môžete podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov SR, kontakt v článku 1). Budeme radi, ak sa najprv ozvete nám.
7. Cookies a lokálne úložisko
Používame len cookies a lokálne úložisko nevyhnutné na fungovanie služby. Nepoužívame žiadne reklamné, sledovacie ani analytické nástroje tretích strán (Google Analytics, Meta Pixel a podobne), preto nezobrazujeme cookie lištu — podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách sa na nevyhnutné cookies súhlas nevyžaduje.
gallery_lang | zvolený jazyk (6 mesiacov) |
|---|---|
gallery_owner_session | prihlásenie usporiadateľa (do odhlásenia, najviac 30 dní) |
gallery_unlock_* | že ste zadali heslo galérie (30 dní) |
gallery_visitor | náhodný identifikátor pre počítanie unikátnych návštev bez identifikácie osoby (12 mesiacov) |
gallery_voter, gallery_owner_* | aby ste nehlasovali dvakrát (12 mesiacov) a mohli si zmazať vlastnú fotku (30 dní) |
gallery_ref | kód partnera (fotografa, DJ-a, plánovača), cez ktorého odkaz ste prišli — aby sa vám uplatnila jeho zľava a jemu provízia (90 dní; nastaví sa len po otvorení odkazu /r/…) |
| Lokálne úložisko prehliadača | rozpracované nahrávanie, zvolené zobrazenie, zatvorenie ponuky „pridať na plochu“, offline kópia stránok (service worker) — ostáva vo vašom zariadení, k nám sa neposiela |
Cookies vymažete v nastaveniach prehliadača; služba bude fungovať, len sa budete musieť znova prihlásiť.
8. Bezpečnosť
- šifrovaný prenos (HTTPS/TLS) všade, vrátane galérií na poddoménach a odosielania e-mailov (TLS, DKIM, SPF, DMARC)
- správcovské odkazy a heslá galérií s dlhými náhodnými tokenmi; heslá uložené len ako hash
- kľúče k externým službám šifrované v databáze; prístup na servery len cez SSH kľúče; administrácia dostupná len prevádzkovateľovi
- denná záloha mimo servera šifrovaná AES-256; kľúč k zálohe nie je uložený u poskytovateľa úložiska
- nezávislé monitorovanie dostupnosti, záznam chýb bez obsahu fotiek
- oddelenie galérií: každá má vlastný priestor, adresu a prístupové tokeny
Ak by došlo k porušeniu ochrany osobných údajov, ktoré by pre vás predstavovalo vysoké riziko, oznámime vám to bez zbytočného odkladu a dozornému orgánu do 72 hodín (čl. 33 a 34 GDPR); firemným usporiadateľom podľa DPA do 48 hodín.
9. Deti
Služba je určená usporiadateľom starším ako 18 rokov. Hostia môžu byť aj mladší — o tom, či deti na udalosti fotia alebo sú fotené, rozhoduje usporiadateľ a rodičia. Vedome nezbierame údaje detí mladších ako 16 rokov na vlastné účely; ak sa dozvieme, že sa tak stalo bez súhlasu rodiča, údaje odstránime.
10. Zmeny týchto zásad
Zásady aktualizujeme, keď pridáme funkciu, ktorá mení spracúvanie, alebo keď sa zmení sprostredkovateľ či zákon. Aktuálna verzia je vždy na tejto adrese s dátumom účinnosti; o podstatných zmenách informujeme usporiadateľov e-mailom. Účinné od 2026-09-17.