Zásady ochrany osobných údajov

Posledná aktualizácia: 25. júla 2026

1. Úvod

Vitajte v zásadách ochrany osobných údajov služby GiftWeGo.

Tento dokument popisuje, ako Ondřej Smutný, IČO: 75343533, so sídlom Libichov 73, 294 42 Dobrovice, Česká republika (ďalej len "my", "nás" alebo "GiftWeGo") spracúva vaše osobné údaje pri používaní našej webovej aplikácie dostupnej na giftwego.com.

1.1 Náš záväzok k ochrane súkromia

• Rešpektujeme vaše súkromie a berieme vážne ochranu vašich osobných údajov
• Dodržiavame Nariadenie GDPR (EÚ) 2016/679 a český zákon č. 110/2019 Sb., o zpracování osobních údajů (vykonávací predpis Českej republiky, ktorý sa na nás vzťahuje ako na prevádzkovateľa so sídlom v ČR)
• Vo vzťahu k používateľom zo Slovenskej republiky rešpektujeme aj slovenské predpisy, najmä zákon č. 18/2018 Z. z. o ochrane osobných údajov a zákon č. 452/2021 Z. z. o elektronických komunikáciách (pravidlá pre cookies — pozri sekciu 2.2.2)
• Spracúvame iba údaje nevyhnutné na poskytovanie našich služieb
• Nikdy nepredávame vaše dáta tretím stranám na marketingové účely

1.2 Kontakt pre otázky týkajúce sa ochrany údajov

Prevádzkovateľ osobných údajov: Ondřej Smutný IČO: 75343533 Sídlo: Libichov 73, 294 42 Dobrovice, Česká republika E-mail: info@giftwego.com

Data Protection Officer (DPO): Nie je určený (nie je povinný pre fyzické osoby podnikajúce)

2. Aké osobné údaje spracúvame

2.1 Údaje, ktoré od vás priamo získavame

2.1.1 Registrácia a používateľské konto

Pri registrácii pomocou e-mailu a hesla:

• E-mail (povinný) - identifikátor konta, prihlásenie, komunikácia
• Meno (povinné) - zobrazované meno v aplikácii
• Heslo (povinné) - uložené ako bcrypt hash, nikdy neuložené v čitateľnej podobe

Pri registrácii pomocou Google/Facebook OAuth:

• E-mail (od poskytovateľa OAuth)
• Meno (od poskytovateľa OAuth)
• Profilová fotografia (od poskytovateľa OAuth, voliteľné)
• Google/Facebook ID (na priradenie konta)

Voliteľné údaje v profile:

• Krstné meno a priezvisko
• Telefónne číslo
• Dátum narodenia
• Preferencie (jazyk, mena, časové pásmo, formát dátumu)
• Nastavenia notifikácií (e-mailové notifikácie, push notifikácie)

2.1.2 Platobné a fakturačné údaje

Údaje na nákup kreditov:

• Meno (pre faktúru)
• E-mail (pre faktúru a potvrdenie)
• Stripe Customer ID (referencia na vaše konto v systéme Stripe)

Údaje platobných kariet:

• DÔLEŽITÉ: Čísla platobných kariet NIKDY neukladáme ani nespracúvame
• Karty sú spracúvané výhradne systémom Stripe (certifikovaný podľa PCI DSS)
• Ukladáme iba: typ karty (Visa, Mastercard), posledné 4 číslice, dátum expirácie

Fakturačná adresa (voliteľné, pre firmy):

• Názov firmy
• IČO, DIČ
• Fakturačná adresa (ulica, mesto, PSČ, krajina)

História kreditov:

• Dátum a čas transakcií
• Množstvo kreditov (pridanie/odpočítanie)
• Typ transakcie (nákup, bonus, spotreba, refundácia)
• Stripe Payment ID (na účtovníctvo a refundácie)
• Popis transakcie

2.1.3 Profily obdarovaných

Osobné údaje obdarovaných osôb, ktoré zadávate:

• Meno obdarovaného
• Vek alebo dátum narodenia
• Pohlavie
• Vzťah k vám (partner, rodič, priateľ, kolega, atď.)

Záujmy a preferencie:

• Záujmy (šport, umenie, cestovanie, technológie, atď.)
• Osobnostné črty
• Preferované značky
• Typ bydliska a lokalita (typ mesta, konkrétne miesto, krajina)

Obmedzenia:

• Zdravotné obmedzenia (alergie, diétne obmedzenia - vegán, vegetarián, bezlepkové, atď.)
• Darčekové reštrikcie (alkohol, elektronika, oblečenie, atď.)

História darčekov:

• Názov darčeka
• Cena
• Dátum darovania
• Príležitosť
• Hodnotenie úspešnosti (1-5 hviezdičiek)
• Poznámky

Blacklist:

• Zoznam zakázaných produktov/kategórií
• Dôvod vylúčenia (voliteľný)
• Dátum pridania

Voľné poznámky:

• Akékoľvek poznámky, ktoré o obdarovanom napíšete

2.1.4 AI odporúčania a história

Pri používaní AI Advisora ukladáme:

• Session ID (zoskupenie odporúčaní z jednej relácie)
• Snapshot informácií o obdarovanom (meno)
• Príležitosť (narodeniny, Vianoce, atď.)
• Rozpočet a naliehavosť
• AI odporúčania (názov, popis, odôvodnenie, cena, kategória)
• Dátum a čas generovania
• Spotrebované kredity

Feedback a hodnotenie:

• Hodnotenie jednotlivých odporúčaní (palec hore/dole)
• Hodnotenie celej relácie (1-5 hviezdičiek)
• Textový feedback (voliteľný)
• Čas potrebný na hodnotenie (na analytics)

2.1.5 Dáta z Chrome Rozšírenia

Pri používaní rozšírenia GiftWeGo pre Chrome:

Informácie o produktoch z e-shopov:

• Názvy produktov, ceny, popisy, obrázky, URL adresy
• Zbierané iba vtedy, keď aktívne použijete rozšírenie na stránke produktu
• Zdroje: Amazon, Alza.cz, Mall.cz a ďalšie e-shopy
• Účel: AI analýza vhodnosti produktu ako darčeka

Autentifikácia rozšírenia:

• Prístupový token k vášmu GiftWeGo kontu
• Uložený lokálne vo vašom prehliadači pomocou Chrome Storage API
• Účel: Bezproblémová integrácia s vaším GiftWeGo kontom

Používateľské preferencie a nastavenia:

• Výber jazyka (angličtina, čeština, nemčina, francúzština)
• Nastavenia rozšírenia (zapnuté/vypnuté)
• Pozícia plávajúceho tlačidla pre každú doménu
• Uložené lokálne vo vašom prehliadači
• Účel: Personalizácia a funkcionalita

História kontrol produktov:

• URL adresy produktov, ktoré ste analyzovali s AI
• Časové značky kontrol a výsledky
• Priradené k vášmu GiftWeGo kontu
• Účel: Poskytnutie histórie analýz a zlepšenie odporúčaní

Vysvetlenie oprávnení Chrome Rozšírenia:

• storage: Na ukladanie prihlásenia, preferencií a nastavení lokálne
• activeTab: Na čítanie informácií o produkte zo stránok, ktoré prehliadate
• giftwego.com: Na komunikáciu s naším API pre AI analýzu

Zdieľanie dát:

• Dáta produktov sú spracúvané naším AI poskytovateľom (Anthropic Claude) za prísnych podmienok dôvernosti
• Nikdy nepredávame vaše dáta tretím stranám
• Dáta nie sú používané na reklamné účely

Mazanie dát:

• Lokálne dáta: Automaticky zmazané pri odinštalovaní rozšírenia
• Serverové dáta: Riadia sa zásadami uchovávania hlavnej aplikácie GiftWeGo (pozri sekciu 4)
• Žiadosť o zmazanie prostredníctvom info@giftwego.com

2.1.6 Dáta Cloud Storage

Pri používaní funkcie Cloud Storage:

Šablóny poukazov:

• Návrhy šablón vo formáte JSON (rozloženie, farby, pozície textov, štýlovanie)
• Metadáta šablón (názov, dátum vytvorenia, dátum poslednej úpravy)
• Nastavenia viditeľnosti šablón (verejné/súkromné)

Nahrané obrázky:

• Vlastné obrázky, ktoré nahrávate (formáty PNG, JPEG, WEBP, GIF)
• Metadáta obrázkov (názov súboru, veľkosť, rozmery, dátum nahrania)
• Priradenie obrázkov k šablónam

AI generované obrázky:

• Obrázky vytvorené pomocou funkcie AI generovania obrázkov
• Generačné prompty a nastavenia
• Metadáta obrázkov (dátum vytvorenia, priradená šablóna)

Vlastné fonty:

• Súbory fontov, ktoré nahrávate (formáty TTF, OTF, WOFF, WOFF2)
• Metadáta fontov (názov rodiny, veľkosť súboru, dátum nahrania)

Dáta o využití úložiska:

• Celkové spotrebované úložisko
• Rozpad podľa kategórií (šablóny, obrázky, fonty)
• Percento využitia kvóty

Doba uchovávania dát Cloud Storage:

• Aktívne predplatné: Uložené počas trvania predplatného
• Po zrušení: 7-dňová ochranná lehota (prístup iba na čítanie)
• Po ochrannej lehote: Trvalo zmazané
• Bezplatná verzia: Obmedzené úložisko počas trvania konta

2.1.7 Dáta Business poukazov

Pri používaní Business režimu na správu darčekových poukazov:

Údaje o poukazoch:

• Názov poukazu (interné označenie)
• Typ poukazu (darčekový poukaz / zľava)
• Hodnota poukazu (peňažná suma alebo percento zľavy)
• Mena (CZK, EUR, USD)
• Obdobie platnosti (dátum od, dátum do)
• Stav poukazu (aktívny, použitý, expirovaný, archivovaný)
• Interné poznámky

Údaje o kódoch:

• Vygenerované unikátne kódy
• Stav kódu (platný, aktívny, použitý, deaktivovaný, expirovaný)
• Dátum vytvorenia kódu
• Priradenie kódu k poukazu

História uplatnenia (Redemption):

• Dátum a čas uplatnenia
• Uplatnená suma
• Zostávajúca hodnota
• Identifikácia zákazníka (ak je zadaná - voliteľné)
• Poznámka k uplatneniu (ak je zadaná - voliteľné)

Údaje o šablónach:

• Aktivačný stav šablóny (aktivovaná/neaktivovaná)
• Dátum aktivácie
• Spôsob aktivácie (Premium/kredity/platba)
• Počet vygenerovaných kódov zo šablóny

Štatistiky a analytika:

• Celkový počet vygenerovaných kódov
• Počet aktívnych/použitých/expirovaných kódov
• Celková hodnota poukazov
• Zostávajúca hodnota
• Miera uplatnenia (redemption rate)

Doba uchovávania dát Business poukazov:

• Aktívne konto: Počas trvania konta
• Po zmazaní konta: Dáta sú trvalo zmazané do 30 dní
• História uplatnenia: Uchovávaná na účtovné účely po dobu 10 rokov
• Štatistické dáta: Anonymizované a agregované na zlepšenie služby

Právny základ spracúvania:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) - poskytovanie služby Business poukazov
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) - prevencia podvodov a zneužitia

2.2 Údaje, ktoré automaticky zbierame

2.2.1 Technické dáta

Pri návšteve webu a používaní aplikácie:

• IP adresa (anonymizovaná pre analytics)
• User Agent (typ prehliadača, operačný systém, typ zariadenia)
• Referrer (odkiaľ ste na web prišli)
• Session ID (na sledovanie relácie)
• Timestamp (dátum a čas návštevy)

2.2.2 Cookies a tracking

Právny rámec: Ukladanie informácií do vášho koncového zariadenia a prístup k nim sa riadi smernicou ePrivacy 2002/58/ES; na Slovensku je transponovaná v § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Podľa tohto ustanovenia je ukladanie a čítanie cookies prípustné iba s preukázateľným súhlasom používateľa; výnimkou sú cookies nevyhnutne potrebné na poskytnutie služby, ktorú ste si výslovne vyžiadali. Súhlas musí spĺňať podmienky GDPR (slobodný, konkrétny, informovaný a jednoznačný) a musí byť rovnako jednoduché ho odmietnuť ako udeliť; súhlas nemožno vyvodiť z ďalšieho používania webu ani z predvolene zaškrtnutých políčok.

Nevyhnutné cookies (bez súhlasu):

• Session cookie (prihlásenie, autentifikácia)
• Security tokens (CSRF ochrana)
• Preferencie (jazyk, téma) — ukladané výhradne na základe vášho vlastného výberu v rozhraní služby

Analytické cookies (so súhlasom):

• Google Analytics 4 - analýza návštevnosti webu
• Microsoft Clarity - session recording, heatmapy, analýza používateľského správania
• Sledovanie správania na verejných stránkach aj v prihlásenej časti aplikácie (dashboard) na zlepšovanie UX
• Anonymizované dáta na optimalizáciu služby
• V dashboarde sú všetky osobné údaje (mená, e-maily, adresy) automaticky maskované — v záznamoch session recordings sa zobrazujú ako rozmazané/zakryté

DÔLEŽITÉ: Od 31. októbra 2025 vyžaduje Microsoft Clarity výslovný súhlas pre používateľov z EHP, Spojeného kráľovstva a Švajčiarska. Pred udelením súhlasu funguje Clarity v režime "no-consent" (bez cookies a session trackingu).

2.2.3 Affiliate tracking

Pre provízie od partnerov sledujeme:

• Kliknutia na affiliate odkazy
• Partner (Google, Heureka, Alza, atď.)
• Produkt/kategória
• Recommendation ID (priradenie k odporúčaniu)
• User ID (na štatistiky)
• Timestamp

DÔLEŽITÉ: Affiliate partneri NEDOSTANÚ vaše osobné údaje (meno, e-mail). Tracking je anonymný.

2.2.4 Cookie GiftWeGo Affiliate Programu

Ak navštívite web GiftWeGo prostredníctvom affiliate referral odkazu (URL s parametrom ?ref=), nastaví sa HttpOnly cookie gw_ref s nasledujúcimi údajmi:

• Referral kód affiliate partnera
• Unikátne ID na atribúciu nákupu
• Dátum kliknutia

Účel: Priradenie provízie affiliate partnerovi v prípade vášho nákupu. Platnosť: 30 dní od kliknutia na referral odkaz. Typ: Nevyhnutná funkčná cookie (HttpOnly, nedá sa čítať z JavaScriptu). Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — cookie slúži výhradne na technické fungovanie affiliate programu.

Cookie nezbiera žiadne osobné údaje. Affiliate partner dostane iba informáciu o uskutočnenom nákupe (typ produktu a suma), nie vaše osobné údaje.

2.3 Údaje, ktoré nám poskytnú tretie strany

2.3.1 Poskytovatelia OAuth (Google, Facebook)

Ak sa registrujete cez Google/Facebook:

• E-mail
• Meno
• Profilová fotografia (ak povolíte)
• OAuth Provider ID

Čo NEDOSTANEME:

• Vaše heslo ku Google/Facebook kontu
• Zoznam kontaktov
• Obsah e-mailov
• História aktivít

2.3.2 Stripe (platobný procesor)

Stripe nám poskytuje:

• Customer ID (referencia na vaše konto)
• Payment Method ID (referencia na uloženú kartu)
• Payment Intent status (úspešná/neúspešná platba)
• Webhook events (udalosti platieb)

Stripe nám NEPOSKYTUJE:

• Čísla platobných kariet (iba posledné 4 číslice)
• CVV kódy
• PIN kódy

3. Prečo spracúvame vaše údaje (právne základy)

3.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Potrebujeme na poskytnutie služby:

• E-mail, meno, heslo - na vytvorenie a správu konta
• Profily obdarovaných - jadro služby AI Advisora
• História AI odporúčaní - poskytovanie personalizovanej služby
• Kredity a platby - vykonanie kúpnej zmluvy

Bez týchto údajov nemôžeme službu poskytnúť.

Upozornenie k profilom obdarovaných: Tento právny základ sa vzťahuje na spracúvanie údajov vás ako používateľa, ktorý je zmluvnou stranou. Osobné údaje obdarovaných osôb, ktoré do služby zadávate, sa týkajú osôb, ktoré s nami zmluvu neuzavreli — ich spracúvaniu a právam týchto osôb je venovaná samostatná sekcia 3.5.

3.2 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Na zlepšovanie služby a jej udržateľnosť:

• Affiliate tracking - monetizácia služby na zaistenie udržateľnosti
• Analytics - zlepšovanie AI odporúčaní a používateľského zážitku
• Fraud detection - ochrana pred zneužitím služby a podvodmi
• Technické logy - riešenie technických problémov a chýb

Vyvažujeme náš oprávnený záujem s vašimi právami. Môžete vzniesť námietku (pozri sekciu 7).

3.3 Súhlas (čl. 6 ods. 1 písm. a) GDPR)

Vyžadujeme váš výslovný súhlas na:

• Marketingové e-maily (newslettery, tipy, ponuky)
  • Opt-in, predvolené nastavenie: NIE
  • Môžete kedykoľvek odvolať (odkaz v e-maile alebo Nastavenia)
• Push notifikácie (pripomienky udalostí, tipy)
  • Musíte povoliť v nastaveniach prehliadača
  • Môžete kedykoľvek vypnúť
• Analytické cookies (Google Analytics)
  • Zobrazíme cookie banner pri prvej návšteve
  • Môžete odmietnuť

Odvolanie súhlasu:

• Neovplyvní zákonnosť spracúvania pred odvolaním
• Odvolať môžete kedykoľvek v Nastaveniach konta

3.4 Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)

Musíme zo zákona uchovávať:

• Fakturačné údaje a históriu platieb — 5 rokov podľa § 31 českého zákona č. 563/1991 Sb., o účetnictví (účtovné záznamy)
• Účtovná závierka a daňové doklady — 10 rokov podľa § 31 zákona č. 563/1991 Sb. (účtovná závierka) a § 35 českého zákona č. 235/2004 Sb., o dani z přidané hodnoty (daňové doklady)

Poznámka pre používateľov zo Slovenskej republiky: Uvedené lehoty vyplývajú z českých účtovných a daňových predpisov, pretože prevádzkovateľ má sídlo a daňovú rezidenciu v Českej republike a jeho účtovníctvo sa riadi českým právom. Nejde teda o lehoty podľa slovenského zákona č. 431/2002 Z. z. o účtovníctve, hoci sú v praxi porovnateľné (slovenské právo tiež stanovuje 10-ročné, resp. 5-ročné lehoty pre obdobné dokumenty).

Tieto údaje nemôžeme zmazať ani na vyžiadanie, ale v rozsahu, v akom to zákon dovoľuje, budú anonymizované (odstránenie mena, e-mailu). Uplatní sa výnimka z práva na vymazanie podľa čl. 17 ods. 3 písm. b) GDPR (splnenie zákonnej povinnosti).

3.5 Spracúvanie osobných údajov tretích osôb (obdarovaných)

Informácie podľa čl. 14 GDPR — pre osoby, ktoré nie sú našimi používateľmi

Táto podsekcia je určená obdarovaným osobám, teda ľuďom, ktorých osobné údaje zadal do služby GiftWeGo niekto iný (náš používateľ). Ak ste obdarovaná osoba, tieto informácie sa týkajú vás, aj keď ste sa v GiftWeGo nikdy neregistrovali.

Odkiaľ vaše údaje máme (zdroj údajov — čl. 14 ods. 2 písm. f) GDPR):

• Údaje sme nezískali od vás, ale od nášho registrovaného používateľa, ktorý vás zadal ako obdarovaného (spravidla ide o osobu z vášho okolia — rodinný príslušník, priateľ, kolega).
• Údaje nezískavame z verejných zdrojov, zo sociálnych sietí, od dátových brokerov ani od iných tretích strán.

Aké kategórie údajov o vás môžu byť spracúvané (čl. 14 ods. 1 písm. d) GDPR):

• Meno, vek alebo dátum narodenia, pohlavie, vzťah k používateľovi
• Záujmy, osobnostné črty, preferované značky, typ bydliska a lokalita
• Diétne a zdravotné obmedzenia (napr. alergie, vegán, bezlepková diéta), darčekové reštrikcie
• História darčekov, hodnotenia, blacklist a voľné poznámky používateľa

Upozornenie: Údaje o zdravotných obmedzeniach a alergiách môžu predstavovať osobitnú kategóriu osobných údajov podľa čl. 9 GDPR (údaje o zdraví). Tieto polia sú voliteľné a odporúčame ich nevypĺňať, ak to nie je nevyhnutné. Pokiaľ chcete, aby sme takéto údaje o vás vymazali, kontaktujte nás na info@giftwego.com.

Účel spracúvania: Vygenerovanie personalizovaného návrhu darčeka pre nášho používateľa a vedenie jeho záznamov o obdarovaných. Vaše údaje nepoužívame na marketing voči vám, na profilovanie na reklamné účely ani ich nikomu nepredávame.

Príjemcovia: Vaše údaje sú sprístupnené sprostredkovateľom uvedeným v sekcii 5.1, najmä poskytovateľovi AI (Anthropic) a poskytovateľovi databázy (MongoDB). Podrobnosti o prenosoch mimo EÚ nájdete v sekcii 6.

Doba uchovávania: Údaje o obdarovanom uchovávame po dobu, po ktorú ich používateľ vedie vo svojom konte. Sú vymazané, keď ich používateľ zmaže, alebo najneskôr pri zrušení jeho konta (max. 30 dní — pozri sekciu 4.3).

Zodpovednosť používateľa: Používateľ, ktorý o vás údaje zadal, je povinný zadávať iba údaje, na ktorých spracúvanie má oprávnenie, nezadávať údaje nad nevyhnutný rozsah a rešpektovať vaše prianie, ak si spracúvanie neželáte.

Kedy vás informujeme: Osobné údaje obdarovaných získavame nepriamo a spravidla nemáme na obdarované osoby žiadny kontaktný údaj (nezbierame ich e-mail ani telefón). Priame informovanie každej obdarovanej osoby by preto bolo nemožné alebo by vyžadovalo neprimerané úsilie v zmysle čl. 14 ods. 5 písm. b) GDPR; namiesto toho tieto informácie zverejňujeme tu — verejne, trvalo a bezplatne dostupné na giftwego.com.

Vaše práva ako obdarovanej osoby: Máte všetky práva dotknutej osoby podľa čl. 15–22 GDPR rovnako ako naši používatelia (pozri sekciu 7), najmä:

• právo na prístup k údajom, ktoré o vás vedieme (čl. 15),
• právo na opravu nepresných údajov (čl. 16),
• právo na vymazanie — na požiadanie váš profil obdarovaného zmažeme (čl. 17),
• právo na obmedzenie spracúvania (čl. 18),
• právo namietať proti spracúvaniu (čl. 21) — po uplatnení námietky spracúvanie ukončíme, ak nepreukážeme nevyhnutné oprávnené dôvody,
• právo podať sťažnosť dozornému úradu (čl. 77 — pozri sekciu 7.8).

Ako práva uplatniť: Napíšte na info@giftwego.com s uvedením svojho mena a informácie, kto vás pravdepodobne do služby zadal (ak to viete). Overíme vašu totožnosť v primeranom rozsahu a žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca (čl. 12 ods. 3 GDPR). Uplatnenie práva je bezplatné.

4. Ako dlho údaje uchovávame

4.1 Aktívne kontá

Počas trvania vášho konta:

• Všetky údaje profilu, obdarovaných, odporúčaní
• História kreditov a transakcií
• Preferencie a nastavenia

4.2 Neaktívne kontá

Po 24 mesiacoch neaktivity:

• Pošleme vám upozornenie na e-mail
• Ponúkneme možnosť predĺžiť konto

Po 36 mesiacoch neaktivity:

• Konto bude automaticky zmazané
• Budete upozornení 30 dní vopred

4.3 Po zmazaní konta

Osobné údaje (okamžite, max. 30 dní):

• Všetky profily obdarovaných - ZMAZANÉ
• Všetky AI odporúčania - ZMAZANÉ
• Preferencie a nastavenia - ZMAZANÉ
• E-mail a meno - ZMAZANÉ
• Používateľské konto - ZMAZANÉ

Finančné dáta (5-10 rokov, anonymizované):

• História kreditov a platieb - ANONYMIZOVANÁ (bez mena a e-mailu)
• Faktúry - ANONYMIZOVANÉ (nahradené anonymným ID)
• Dôvod: Zákonná povinnosť (účtovníctvo, dane)

Anonymizované dáta (neobmedzene):

• Agregované štatistiky (napr. "priemerný počet obdarovaných na používateľa")
• Nedajú sa spätne priradiť k vašej osobe

4.4 História AI odporúčaní

Automatický limit:

• Max. 500 záznamov na používateľa
• Najstaršie záznamy sa automaticky mažú pri prekročení limitu

Odporúčanie: Exportujte si pravidelne dôležité odporúčania (formát JSON).

4.5 Cookies

Session cookies: Zmazané po odhlásení alebo zatvorení prehliadača Persistent cookies: Platnosť 30 dní - 1 rok (podľa typu) Analytické cookies: Platnosť 2 roky (predvolené nastavenie Google Analytics)

5. S kým zdieľame vaše údaje

5.1 Sprostredkovatelia (subdodávatelia)

Používame nasledujúcich dôveryhodných sprostredkovateľov:

5.1.1 Anthropic Inc. (Claude API)

• Účel: Generovanie AI odporúčaní darčekov
• Odovzdávané dáta:
  • Informácie o obdarovanom (meno, vek, pohlavie, záujmy, osobnosť)
  • Príležitosť, rozpočet, naliehavosť
  • História darčekov (na lepšie odporúčania)
  • Blacklist produktov
• Právny základ: Plnenie zmluvy (poskytovanie AI služby)
• Lokalita: USA
• Ochrana:
  • Anthropic má vlastné zásady v súlade s GDPR
  • Dáta nie sú uchovávané dlhodobo ani použité na trénovanie AI
  • Štandardné zmluvné doložky (SCCs) pre prenos do USA
• Viac info: https://www.anthropic.com/legal/privacy

5.1.2 Stripe Inc.

• Účel: Spracovanie platieb za kredity
• Odovzdávané dáta:
  • E-mail, meno (pre faktúru)
  • Platobné údaje (karty spracúva iba Stripe)
  • Fakturačná adresa (ak vyplníte)
• Právny základ: Plnenie zmluvy (platby)
• Lokalita: USA/EÚ (dostupné dátové centrá v EÚ)
• Ochrana:
  • Certifikácia PCI DSS Level 1 (najvyššia úroveň bezpečnosti)
  • Zmluva o spracúvaní údajov (DPA) v súlade s GDPR
  • Štandardné zmluvné doložky (SCCs)
• Viac info: https://stripe.com/privacy

5.1.3 Vercel Inc. (hosting)

• Účel: Hosting webovej aplikácie
• Odovzdávané dáta:
  • Technické dáta (IP adresy, User Agent)
  • Session dáta
• Právny základ: Oprávnený záujem (prevádzka služby)
• Lokalita: Edge Network, primárne región EÚ (Frankfurt, Amsterdam)
• Ochrana: V súlade s GDPR, certifikácia SOC 2 Type II
• Viac info: https://vercel.com/legal/privacy-policy

5.1.4 MongoDB Inc. (databáza)

• Účel: Uchovávanie dát aplikácie
• Odovzdávané dáta: Všetky dáta aplikácie (profily, odporúčania, kredity)
• Právny základ: Plnenie zmluvy (ukladanie dát)
• Lokalita: Podľa konfigurácie MongoDB Atlas (obvykle región EÚ)
• Ochrana: V súlade s GDPR, ISO 27001, SOC 2 Type II
• Viac info: https://www.mongodb.com/legal/privacy-policy

5.1.5 Cloudflare Inc. (Cloud Storage - R2)

• Účel: Ukladanie používateľom vytvorených šablón poukazov, obrázkov, AI generovaných obrázkov a vlastných fontov
• Odovzdávané dáta:
  • Návrhy šablón poukazov (formát JSON)
  • Nahrané obrázky (PNG, JPEG, WEBP, GIF)
  • AI generované obrázky
  • Súbory vlastných fontov (TTF, OTF, WOFF, WOFF2)
  • Metadáta súborov (názvy, veľkosti, časové pečiatky, stav verejné/súkromné)
• Právny základ: Plnenie zmluvy (poskytovanie služby cloud storage)
• Lokalita: Globálna Edge Network, k dispozícii región EÚ
• Doba uchovávania:
  • Pre aktívne predplatné: Uložené počas trvania predplatného
  • Po zrušení predplatného: 7-dňová ochranná lehota, potom trvalé zmazanie
  • Bezplatná verzia: Obmedzené úložisko (1 šablóna, 3 obrázky) počas trvania konta
• Ochrana:
  • S3-kompatibilné úložisko so šifrovaním v pokoji (AES-256)
  • Šifrovanie pri prenose (TLS 1.3)
  • V súlade s GDPR, certifikácia ISO 27001
  • Dáta izolované podľa ID používateľa (bez prístupu medzi používateľmi)
  • Štandardné zmluvné doložky (SCCs) pre medzinárodné prenosy
• Vaše práva:
  • Môžete kedykoľvek zmazať jednotlivé súbory v Cloud dashboarde
  • Môžete exportovať všetky šablóny pred zmazaním konta
  • Pri zmazaní konta sú všetky cloud dáta trvalo odstránené
• Viac info: https://www.cloudflare.com/privacypolicy/

5.1.6 Resend (poskytovateľ e-mailových služieb)

• Účel: Odosielanie transakčných a marketingových e-mailov
• Odovzdávané dáta:
  • E-mail, meno
  • Personalizačné dáta (napr. meno obdarovaného pre pripomienku)
• Právny základ: Plnenie zmluvy / Súhlas (marketing)
• Lokalita: USA/EÚ (podľa konfigurácie)
• Ochrana: Služba v súlade s GDPR
• Viac info: https://resend.com/legal/privacy-policy

5.1.7 Google Analytics 4

• Účel: Analýza návštevnosti a správania používateľov
• Odovzdávané dáta:
  • Anonymizovaná IP adresa
  • User Agent, správanie na webe
  • Cookies (so súhlasom)
• Právny základ: Súhlas (čl. 6 ods. 1 písm. a) GDPR)
• Lokalita: USA
• Ochrana:
  • Anonymizácia IP povolená
  • Google Analytics 4 (GDPR-friendly)
  • Možno odmietnuť cookie bannerom
  • Nespúšťa sa bez súhlasu - implementovaná kontrola súhlasu
• Viac info: https://policies.google.com/privacy

5.1.8 Microsoft Clarity (Session Recording a Heatmapy)

• Účel: Analýza používateľského správania, session recording, heatmapy, zlepšovanie používateľského zážitku. Tieto dáta nám pomáhajú pochopiť, ako používatelia pracujú s aplikáciou, identifikovať problémy v ovládaní a neustále zlepšovať kvalitu služby. Nesledujeme používateľov na účely profilovania, cielenia reklám ani iného komerčného využitia osobných údajov.
• Rozsah: Analýza prebieha na verejných stránkach webu aj v prihlásenej časti aplikácie (dashboard). V dashboarde sú všetky formulárové vstupy a osobné údaje automaticky maskované (mená obdarovaných, e-maily, adresy sa v záznamoch nezobrazujú).
• Identifikácia: Na účely prepojenia session recordings používame anonymizované používateľské ID (interný identifikátor, nie e-mail ani meno). To nám umožňuje analyzovať používateľské cesty naprieč reláciami bez toho, aby sme poznali konkrétnu identitu používateľa.
• Odovzdávané dáta:
  • So súhlasom:
    • Session recordings (záznam pohybov myši, klikov, scrollovania)
    • Heatmapy (kde používatelia klikajú a scrollujú)
    • IP adresa (anonymizovaná)
    • User Agent, typ zariadenia
    • URL navštívených stránok
    • Session ID na prepojenie návštev
    • Anonymizované user ID (iba v dashboarde)
  • Bez súhlasu (no-consent mode):
    • Iba základné anonymné metriky bez cookies
    • Žiadne session recordings
    • Žiadne prepojenie naprieč návštevami
• Právny základ: Súhlas (čl. 6 ods. 1 písm. a) GDPR)
• Lokalita: USA (Microsoft Azure cloud)
• Data controller: Microsoft Ireland Operations Limited (pre používateľov z EÚ)
• Retention (doba uchovávania):
  • Session recordings: 30 dní
  • Heatmapy: 13 mesiacov
  • Favorite recordings: až 13 mesiacov
• Ochrana:
  • Súlad s EU-US Data Privacy Framework (schválené EK v júli 2023)
  • Štandardné zmluvné doložky (SCCs) podľa čl. 46 GDPR
  • Automatická anonymizácia citlivých údajov (heslá, čísla kariet)
  • Implementované Clarity Consent API v2 (vynucovanie súhlasu od 31. 10. 2025)
  • Zmluva o spracúvaní údajov v súlade s GDPR
  • Nespúšťa sa bez súhlasu - session recording aktívny iba po udelení súhlasu
• Vaše práva:
  • Môžete odmietnuť v cookie banneri
  • Môžete odvolať súhlas kedykoľvek v nastaveniach cookies
  • Bez súhlasu funguje v režime "no-consent" (žiadne sledovanie)
• Viac info:
  • https://learn.microsoft.com/en-us/clarity/faq
  • https://privacy.microsoft.com/en-us/privacystatement

5.1.9 Error Tracking System (Debugging a Monitoring)

• Účel: Zaistenie stability a bezpečnosti webu, detekcia a riešenie technických chýb
• Odovzdávané dáta:
  • Error messages (chybové hlásenia)
  • Stack traces (technické informácie o chybe)
  • URL stránky, kde došlo k chybe
  • User Agent (prehliadač, OS)
  • IP adresa (anonymizovaná)
  • User ID a e-mail (iba pre prihlásených používateľov)
  • Timestamp (čas výskytu chyby)
• Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
  • Odôvodnenie: Zaistenie bezpečnosti a funkčnosti služby je nevyhnutné na prevádzku webu. Používatelia očakávajú stabilnú a fungujúcu službu. Error monitoring je nutný na identifikáciu a opravu technických problémov.
  • Balančný test: Minimálny zásah do súkromia (iba technické dáta) vs. kritická potreba zaistiť funkčnosť služby → oprávnený záujem prevažuje
  • Recitál 49 GDPR: Spracúvanie osobných údajov v rozsahu nevyhnutne potrebnom na zaistenie bezpečnosti sietí a informácií je oprávneným záujmom
• Lokalita: MongoDB Atlas (región EÚ)
• Retention (doba uchovávania): 90 dní, potom automatické zmazanie
• Ochrana:
  • Ukladáme iba nevyhnutné dáta na debugging
  • IP adresy anonymizované, kde je to možné
  • Žiadne citlivé informácie (heslá, platobné údaje) nie sú logované
  • Automatická retention policy (90 dní)
  • Prístup iba pre adminov
  • End-to-end encryption pri prenose (TLS)
• Vaše práva:
  • Môžete vzniesť námietku proti spracúvaniu (pozri sekciu 7.6)
  • Pri námietke zvážime ukončenie spracúvania, ak neexistujú závažné dôvody
  • Poznámka: Error monitoring je kritický pre bezpečnosť služby - bez neho nemôžeme zaistiť stabilitu aplikácie
• Funkcie: Automatické zachytávanie JavaScript chýb, unhandled promises, React render chýb, API chýb

5.2 Affiliate partneri

Partneri, na ktorých vedú odkazy:

• Google (vyhľadávanie)
• Heureka.cz (porovnávač cien)
• Alza.cz, Mall.cz, Datart.cz (e-shopy)
• Amazon.cz (marketplace)

Čo im NEODOVZDÁVAME:

• Vaše meno, e-mail, telefón
• Profily obdarovaných
• AI odporúčania

Čo môžu dostať:

• Referrer (že ste prišli z giftwego.com)
• UTM parametre (tracking kódy pre províziu)
• Anonymné Click ID (na sledovanie konverzií)

Ak u partnera nakúpite:

• Partner má vlastné zásady ochrany osobných údajov
• Uplatnia sa ich podmienky, nie naše
• GiftWeGo nezodpovedá za ich spracúvanie údajov

5.3 Právne požiadavky

Môžeme byť povinní oznámiť údaje:

• Súdom - na základe súdneho príkazu
• Polícii - pri vyšetrovaní trestnej činnosti
• Daňovým úradom - na kontrolu účtovníctva
• Dozornému úradu na ochranu osobných údajov - pri kontrole súladu s GDPR

V týchto prípadoch oznámime iba minimum nutných údajov.

5.4 Čo NIKDY nerobíme

❌ NEPREDÁVAME vaše dáta tretím stranám ❌ NEZDIEĽAME dáta na marketing tretích strán (cielená reklama) ❌ NEPRENAJÍMAME databázu e-mailov ❌ NEODOVZDÁVAME dáta mimo vyššie uvedených sprostredkovateľov

6. Prenos údajov mimo EÚ

6.1 Prenosy do USA

Niektorí naši sprostredkovatelia sídlia v USA:

• Anthropic Inc. (Claude API)
• Stripe Inc. (platby)
• Cloudflare Inc. (cloud storage - R2)
• Resend (e-maily)
• Google Analytics 4 (analytics - so súhlasom)
• Microsoft Clarity (session recording, heatmapy - so súhlasom)
• Error Tracking System (monitoring chýb - oprávnený záujem)

6.2 Ochranné mechanizmy

Pre prenosy do USA (tretích krajín) používame:

1. Rozhodnutie o primeranosti podľa čl. 45 GDPR — ak je konkrétny americký sprostredkovateľ aktívne certifikovaný v rámci EU-US Data Privacy Framework (DPF), prenos sa opiera o rozhodnutie Európskej komisie o primeranosti z 10. júla 2023. Aktuálny zoznam certifikovaných subjektov je verejne dostupný na https://www.dataprivacyframework.gov/list.
2. Štandardné zmluvné doložky (SCCs) podľa čl. 46 ods. 2 písm. c) GDPR — vykonávacie rozhodnutie Komisie (EÚ) 2021/914. Používame ich u sprostredkovateľov, ktorí nie sú certifikovaní v rámci DPF, a zároveň ako záložný mechanizmus u tých, ktorí certifikovaní sú.
3. Data Processing Agreements (DPA) - zmluvy o spracúvaní údajov podľa čl. 28 GDPR
4. EU Data Centers - ak sú dostupné (Stripe, Vercel)
5. Posúdenie vplyvu prenosu (TIA) a dodatočné bezpečnostné opatrenia:
   • Šifrovanie pri prenose (TLS 1.3)
   • Šifrovanie uložených dát (encryption at rest)
   • Minimalizácia prenášaných dát

6.3 Vaše práva

Máte právo:

• Získať kópiu štandardných zmluvných doložiek
• Vzniesť námietku proti prenosu mimo EÚ
• V prípade námietky nemôžeme poskytovať služby, ktoré vyžadujú prenos (napr. AI Advisor)

Požiadavky zasielajte na: info@giftwego.com

7. Vaše práva (GDPR čl. 15-22)

7.1 Právo na prístup (čl. 15)

Máte právo získať:

• Potvrdenie, či vaše dáta spracúvame
• Kópiu všetkých vašich osobných údajov
• Informácie o účele spracúvania, kategórii údajov, príjemcoch
• Informácie o dobe uchovávania
• Informácie o vašich právach

Ako uplatniť:

1. V aplikácii: Prihláste sa → Nastavenia → Export dát → Stiahnuť JSON
2. E-mailom: Napíšte na info@giftwego.com (overíme vašu totožnosť)

Lehota: Bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu môžeme v prípade zložitých alebo početných žiadostí predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás informujeme do jedného mesiaca (čl. 12 ods. 3 GDPR).

Poplatok: Uplatnenie práv je bezplatné. Poplatok primeraný administratívnym nákladom môžeme podľa čl. 12 ods. 5 GDPR požadovať iba vtedy, ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu; rovnako môžeme v takom prípade odmietnuť konať. Uvedené platí aj pre všetky ostatné práva podľa sekcií 7.2–7.7.

7.2 Právo na opravu (čl. 16)

Máte právo opraviť:

• Nepresné osobné údaje
• Neúplné údaje (doplniť chýbajúce)

Ako uplatniť:

1. V aplikácii: Prihláste sa → Profil / Obdarovaní → Úprava údajov
2. E-mailom: info@giftwego.com (pre údaje, ktoré nemôžete upraviť sami)

Lehota: Okamžite (pri úprave v aplikácii), 7 dní (pri žiadosti e-mailom)

Oznamovacia povinnosť (čl. 19 GDPR): O oprave, vymazaní alebo obmedzení spracúvania informujeme každého príjemcu, ktorému boli vaše údaje poskytnuté, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Na požiadanie vám oznámime, kto sú títo príjemcovia.

7.3 Právo na vymazanie / Právo byť zabudnutý (čl. 17)

Máte právo požadovať vymazanie údajov, ak:

• Údaje už nie sú potrebné na pôvodný účel
• Odvoláte súhlas a neexistuje iný právny základ
• Vznesiete úspešnú námietku (pozri 7.6)
• Údaje boli spracúvané nezákonne
• Údaje musia byť vymazané podľa právnej povinnosti

Ako uplatniť:

1. V aplikácii: Prihláste sa → Nastavenia → Zmazať konto
   • Potvrďte frázu "ZMAZAŤ MOJE KONTO"
   • Zmazanie je nevratné
2. E-mailom: info@giftwego.com (ak sa nemôžete prihlásiť)

Čo sa zmaže:

• ✅ Všetky profily obdarovaných
• ✅ Všetky AI odporúčania
• ✅ Vaše preferencie a nastavenia
• ✅ E-mail, meno, telefón
• ✅ Používateľské konto

Čo sa NEZMAŽE (právna povinnosť):

• ⚠️ História kreditov a platieb (5 rokov) - ale ANONYMIZOVANÁ
• ⚠️ Faktúry (10 rokov) - ale ANONYMIZOVANÉ
• Dôvod: Zákon o účtovníctve, daňové predpisy

Lehota: Okamžite (max. 30 dní na kompletné zmazanie)

7.4 Právo na prenosnosť údajov (čl. 20)

Máte právo získať dáta v strojovo čitateľnom formáte:

• Formát: JSON (JavaScript Object Notation)
• Obsah: Všetky dáta, ktoré ste nám poskytli

Rozsah práva: Právo na prenosnosť sa podľa čl. 20 ods. 1 GDPR vzťahuje iba na údaje, ktoré ste nám poskytli vy, ktoré spracúvame automatizovanými prostriedkami a na základe súhlasu alebo plnenia zmluvy. Nevzťahuje sa na údaje spracúvané na základe oprávneného záujmu alebo zákonnej povinnosti a nesmie nepriaznivo ovplyvniť práva iných osôb (čl. 20 ods. 4) — export preto môže obsahovať obmedzený rozsah údajov o obdarovaných osobách.

Ako uplatniť: Prihláste sa → Nastavenia → Export dát → Stiahnuť JSON

Export obsahuje:

• ✅ Používateľský profil (meno, e-mail, preferencie)
• ✅ Všetky profily obdarovaných (vrátane histórie darčekov, blacklistu)
• ✅ Všetky AI odporúčania (vrátane reasoningu a feedbacku)
• ✅ História kreditov (transakcie, nákupy)

Lehota: Okamžite (generovanie trvá cca 5-10 sekúnd)

Odovzdanie inému prevádzkovateľovi:

• Môžete nás požiadať o priamy prenos dát inému prevádzkovateľovi (ak to technika dovolí)
• Žiadosť zasielajte na: info@giftwego.com

7.5 Právo na obmedzenie spracúvania (čl. 18)

Máte právo požadovať obmedzenie (pozastavenie) spracúvania, ak:

• Popierate presnosť údajov (obmedzenie na dobu overenia)
• Spracúvanie je nezákonné, ale nechcete vymazanie (chcete iba obmedzenie)
• Údaje už nepotrebujeme, ale vy ich potrebujete na právny nárok
• Vzniesli ste námietku (obmedzenie na dobu posúdenia)

Ako uplatniť: E-mailom na: info@giftwego.com (popíšte dôvod)

Čo to znamená:

• Vaše údaje budú uložené, ale nebudeme ich aktívne spracúvať
• Konto bude deaktivované (nedá sa prihlásiť)
• Po vyriešení dôvodu obmedzenia vás budeme informovať

Lehota: 7 pracovných dní od žiadosti

7.6 Právo vzniesť námietku (čl. 21)

Máte právo vzniesť námietku proti spracúvaniu na základe oprávneného záujmu:

• ❌ Affiliate tracking
• ❌ Analytics (sledovanie správania)
• ❌ Marketing (aj so súhlasom - súhlas môžete odvolať)

Ako uplatniť:

1. V aplikácii: Nastavenia → Súkromie → Vypnúť affiliate tracking / analytics
2. Marketing: Odkaz "Odhlásiť odber" v e-maile
3. E-mailom: info@giftwego.com

Čo sa stane:

• Prestaneme spracúvať dáta na daný účel
• Ak máme iný právny základ (napr. plnenie zmluvy), môžeme pokračovať

Lehota: Okamžite (pri vypnutí v aplikácii), 7 dní (pri žiadosti e-mailom)

7.7 Právo nebyť predmetom automatizovaného rozhodovania (čl. 22)

GiftWeGo NEPOUŽÍVA plne automatizované rozhodovanie, ktoré by malo právne dôsledky alebo významne ovplyvnilo vašu osobu.

AI Advisor:

• AI odporúčania sú iba návrhy a inšpirácia
• Konečné rozhodnutie je vždy na vás
• AI nemá žiadny právny vplyv na vašu osobu

Neexistuje automatizované:

• ❌ Schvaľovanie/odmietanie kont
• ❌ Určovanie cien na základe profilu
• ❌ Rozhodovanie o prístupe k službám

Profilovanie a logika AI odporúčaní (čl. 13 ods. 2 písm. f) a čl. 15 ods. 1 písm. h) GDPR):

Hoci sa na AI Advisora podľa nášho posúdenia nevzťahuje čl. 22 GDPR (odporúčanie darčeka nemá právne účinky ani podobne významný vplyv na dotknutú osobu), ide o profilovanie v zmysle čl. 4 bodu 4 GDPR — automatizované vyhodnocovanie osobných aspektov (záujmy, preferencie, osobnostné črty) s cieľom predpovedať vhodnosť darčeka.

• Logika spracúvania: Zadané údaje o obdarovanom (vek, pohlavie, záujmy, osobnosť, obmedzenia, história darčekov, blacklist) spolu s príležitosťou a rozpočtom sú odoslané veľkému jazykovému modelu (Anthropic Claude), ktorý na ich základe vygeneruje zoznam návrhov s odôvodnením.
• Predpokladané dôsledky: Jediným výstupom je nezáväzný zoznam nápadov na darček. Výstup neovplyvňuje cenu služby, prístup k nej ani žiadne vaše práva alebo povinnosti.
• Vaše možnosti: Profil obdarovaného môžete kedykoľvek upraviť alebo zmazať, doplniť blacklist, alebo AI Advisora jednoducho nepoužiť. Proti profilovaniu môžete namietať podľa čl. 21 GDPR (pozri sekciu 7.6); AI Advisora však bez týchto údajov nie je možné poskytnúť.

7.8 Právo podať sťažnosť

Ak si myslíte, že porušujeme GDPR, máte právo podať sťažnosť u dozorného úradu.

Máte na výber: Podľa čl. 77 ods. 1 GDPR môžete sťažnosť podať v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Ak máte pobyt na Slovensku, môžete sa teda obrátiť priamo na slovenský úrad — nemusíte podávať sťažnosť v Českej republike. Slovenský úrad ju v prípade potreby postúpi vedúcemu dozornému úradu v rámci mechanizmu jednotného kontaktného miesta (čl. 56 a 60 GDPR).

Dozorný úrad v Slovenskej republike:

Úrad na ochranu osobných údajov Slovenskej republiky Galvaniho Business Centrum II Galvaniho 7/B 821 04 Bratislava Slovenská republika

Telefón (podateľňa): +421 2 32 31 32 14, +421 2 32 31 32 49 Telefonické konzultácie: +421 2 32 31 32 20 (utorok a štvrtok 8:00–12:00) E-mail: statny.dozor@pdp.gov.sk Web: https://dataprotection.gov.sk

Poznámka: Úrad sídli na tejto adrese od 1. júna 2026 (predtým Hraničná 12, Bratislava). Pred zaslaním písomného podania si prosím overte aktuálnu adresu na webe úradu.

Dozorný úrad príslušný pre prevádzkovateľa (Česká republika):

Keďže prevádzkovateľ má sídlo v Českej republike, vedúcim dozorným úradom podľa čl. 56 GDPR je:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 727/27 170 00 Praha 7 Česká republika

Telefón: +420 234 665 111 E-mail: posta@uoou.gov.cz ID dátovej schránky: qkbaa2n Web: https://uoou.gov.cz

Podanie sťažnosti online / formuláre: https://uoou.gov.cz/poradna/chci-podat-stiznost-na-spravce-nebo-zpracovatele

Odporúčame: Najprv nás kontaktujte (info@giftwego.com) - väčšinu problémov vyriešime priamo. Právo obrátiť sa na dozorný úrad alebo na súd tým nie je dotknuté (čl. 77 a 79 GDPR).

8. Zabezpečenie vašich údajov

8.1 Technické opatrenia

Šifrovanie:

• ✅ HTTPS (TLS 1.3) - všetka komunikácia medzi vami a serverom je šifrovaná
• ✅ Encryption at rest - dáta v databáze sú šifrované
• ✅ Bcrypt hash - heslá sú hashované s 12 salt rounds (nedajú sa spätne dešifrovať)

Autentifikácia a autorizácia:

• ✅ JWT tokeny - bezpečný session management (platnosť 30 dní)
• ✅ User isolation - každý dopyt do databázy filtrovaný podľa userId (ochrana proti úniku dát)
• ✅ CSRF ochrana - ochrana proti útokom cross-site request forgery
• ✅ Rate limiting - ochrana proti brute-force útokom

Infraštruktúra:

• ✅ Vercel Edge Network - DDoS ochrana, geografická distribúcia
• ✅ MongoDB Atlas - spravovaná databáza s automatickými zálohami
• ✅ Stripe - certifikácia PCI DSS Level 1 pre platby

8.2 Organizačné opatrenia

Prístup k dátam:

• ✅ Princíp minimálnych oprávnení - prístup iba pre autorizované osoby
• ✅ Audit logy - zaznamenávanie prístupov k citlivým dátam
• ✅ Pravidelné revízie - kontrola prístupových práv

Školenie:

• ✅ Prevádzkovateľ je oboznámený s požiadavkami GDPR
• ✅ Používanie bezpečných postupov pri vývoji

Zmluvy so sprostredkovateľmi:

• ✅ Data Processing Agreements (DPA) so všetkými subdodávateľmi
• ✅ Zaistenie súladu s GDPR u sprostredkovateľov

8.3 Hlásenie bezpečnostných incidentov

V prípade data breach (úniku dát):

• ✅ Oznámime vedúcemu dozornému úradu (ÚOOÚ, Česká republika) do 72 hodín od zistenia, ak je pravdepodobné, že porušenie povedie k riziku pre práva a slobody fyzických osôb (čl. 33 GDPR)
• ✅ Informujeme dotknuté osoby bez zbytočného odkladu (ak existuje vysoké riziko)
• ✅ Popíšeme charakter incidentu, jeho dôsledky a prijaté opatrenia

Hlásenie bezpečnostných chýb: Ak objavíte bezpečnostnú chybu, kontaktujte nás: info@giftwego.com

9. Údaje o deťoch

GiftWeGo NIE JE určené pre deti mladšie ako 16 rokov.

• ❌ Zámerne nezbierame údaje od detí mladších ako 16 rokov
• ❌ Ak zistíme, že sme omylom zozbierali údaje dieťaťa, okamžite ich zmažeme
• ⚠️ Rodičia: Ak si myslíte, že vaše dieťa nám poskytlo údaje, kontaktujte nás: info@giftwego.com

Veková hranica: Slovenská republika využila možnosť podľa čl. 8 ods. 1 GDPR a ponechala vekovú hranicu pre súhlas so službami informačnej spoločnosti na 16 rokoch (§ 15 zákona č. 18/2018 Z. z.). V Českej republike je táto hranica 15 rokov (§ 7 zákona č. 110/2019 Sb.). Pre používateľov zo Slovenska preto vyžadujeme vek 16 rokov, inak súhlas alebo schválenie zákonného zástupcu.

Profily obdarovaných detí:

• ✅ Môžete vytvoriť profil obdarovaného dieťaťa (pre darčekové tipy)
• ⚠️ Dôležité upresnenie: To, že údaje zadávate vy ako dospelý, neznamená, že dieťa nemá ochranu podľa GDPR. Dieťa je aj v tomto prípade dotknutou osobou so všetkými právami podľa čl. 15–22 GDPR (pozri sekcie 3.5 a 7) a podľa recitálu 38 GDPR si údaje detí zasluhujú osobitnú ochranu.
• ⚠️ Čl. 8 GDPR sa vzťahuje na situáciu, keď službu využíva samotné dieťa na základe svojho súhlasu — nerieši prípad, keď o dieťati zadáva údaje niekto iný. Ten musí mať samostatný právny základ (pozri sekciu 3).
• ✅ Zadávajte prosím iba minimum údajov nevyhnutných na návrh darčeka a nezadávajte citlivé údaje o zdraví dieťaťa, ak to nie je nevyhnutné.
• ✅ Zákonný zástupca dieťaťa nás môže kedykoľvek požiadať o výmaz profilu dieťaťa na info@giftwego.com; žiadosti vyhovieme.

10. Zmeny týchto zásad

10.1 Aktualizácia zásad

Tieto zásady môžeme zmeniť z dôvodov:

• Zmeny v zákonoch (nové požiadavky GDPR)
• Nové funkcie aplikácie
• Zmeny sprostredkovateľov (nový poskytovateľ e-mailových služieb, atď.)
• Spätná väzba od používateľov

10.2 Oznámenie zmien

Malé zmeny (gramatické opravy, spresnenia):

• Aktualizujeme dátum "Posledná aktualizácia"
• Zverejníme na webe

Významné zmeny (nové účely spracúvania, noví sprostredkovatelia):

• Pošleme e-mail 30 dní vopred
• Zobrazíme upozornenie v aplikácii
• Vyzveme na preskúmanie nových zásad

10.3 Účinnosť zmien

Ak pokračujete v používaní služby po nadobudnutí účinnosti zmien:

• Berieme na vedomie, že ste boli o zmenách informovaní. Tieto zásady sú informačným dokumentom podľa čl. 13 a 14 GDPR, nie súhlasom — ďalšie používanie služby preto nepredstavuje a nemôže nahradiť súhlas so spracúvaním osobných údajov.
• Ak nová verzia zavádza spracúvanie založené na súhlase (čl. 6 ods. 1 písm. a) GDPR), vyžiadame si od vás samostatný, výslovný a aktívny súhlas; bez neho takéto spracúvanie nezačneme.

Ak nesúhlasíte:

• Môžete konto zmazať pred nadobudnutím účinnosti zmien
• Kontaktujte nás: info@giftwego.com

10.4 Archív starších verzií

• Staršie verzie zásad sú archivované
• Dostupné na vyžiadanie: info@giftwego.com

11. Medzinárodní používatelia

11.1 Služba dostupná globálne

GiftWeGo je dostupné v 5 jazykoch:

• 🇨🇿 Čeština
• 🇬🇧 Angličtina
• 🇩🇪 Nemčina
• 🇫🇷 Francúzština
• 🇸🇰 Slovenčina

11.2 Rozhodné právo

Tieto zásady sa riadia:

• Českým právom (sídlo prevádzkovateľa v ČR)
• GDPR (nariadenie EÚ 2016/679) - platí pre všetkých používateľov v EÚ
• Lokálnymi zákonmi o ochrane osobných údajov (ak ste mimo EÚ)

11.3 Používatelia mimo EÚ

Ak používate GiftWeGo mimo EÚ:

• Vaše dáta môžu byť prenášané do EÚ (server v EÚ)
• Prenos do EÚ je nevyhnutný na poskytnutie služby, ktorú ste si objednali
• Platia tieto zásady a GDPR (aj keď ste mimo EÚ)

Dodatočné práva mimo EÚ:

• California Consumer Privacy Act (CCPA) - pre používateľov v Kalifornii
• Ďalšie lokálne zákony o súkromí

12. Kontakt

12.1 Prevádzkovateľ osobných údajov

Ondřej Smutný IČO: 75343533 Sídlo: Libichov 73, 294 42 Dobrovice, Česká republika E-mail: info@giftwego.com Web: https://giftwego.com

12.2 Data Protection Officer (DPO)

Nie je určený (nie je povinný pre fyzické osoby podnikajúce)

Pre otázky týkajúce sa ochrany osobných údajov kontaktujte: E-mail: info@giftwego.com

12.3 Lehoty na odpoveď

• Bežné otázky: 7 pracovných dní
• Žiadosti o prístup k údajom (čl. 15): 30 dní
• Ostatné žiadosti (čl. 16-21): 7-30 dní (podľa zložitosti)
• Sťažnosti: 14 dní

Záverečné informácie

Tento dokument je informáciou o spracúvaní osobných údajov podľa čl. 13 a 14 GDPR, nie súhlasom so spracúvaním. Väčšinu údajov spracúvame na základe plnenia zmluvy, oprávneného záujmu alebo zákonnej povinnosti (pozri sekciu 3) — na tieto spracúvania sa váš súhlas nevyžaduje a ani ho od vás nežiadame.

Tam, kde je právnym základom súhlas (marketingové e-maily, push notifikácie, analytické a session-recording cookies), si ho vyžiadame samostatne, aktívnym úkonom (cookie banner, opt-in v nastaveniach). Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili, bez vplyvu na zákonnosť predchádzajúceho spracúvania (čl. 7 ods. 3 GDPR).

Používaním služby GiftWeGo beriete na vedomie, že:

✓ Ste si prečítali tieto zásady ochrany osobných údajov a porozumeli im ✓ Ste starší ako 16 rokov (alebo máte súhlas či schválenie zákonného zástupcu) ✓ Údaje, ktoré nám poskytujete, sú pravdivé a úplné ✓ Ak zadávate údaje o iných osobách (obdarovaných), robíte tak v súlade so sekciou 3.5 a iba v nevyhnutnom rozsahu

Dátum účinnosti: 25. júla 2026 Verzia: 1.3

© 2026 GiftWeGo. Všetky práva vyhradené.