Ochrana osobných údajov
1.Kto sme (prevádzkovateľ)
Prevádzkovateľom osobných údajov je:
Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu (DPO) podľa čl. 37 GDPR.
2.Aké údaje spracúvame
2.1 Všetci používatelia (čitatelia aj autori)
| Údaj | Účel | Právny základ |
|---|---|---|
| E-mailová adresa | Prihlásenie, notifikácie, komunikácia | Plnenie zmluvy |
| Heslo (šifrované) | Zabezpečenie účtu | Plnenie zmluvy |
| Zobrazované meno / pseudonym | Identifikácia v rámci platformy | Plnenie zmluvy |
| Bio / popis profilu | Verejný profil | Súhlas |
| Krajina | Jazyk rozhrania, dostupnosť funkcií | Plnenie zmluvy |
| Jazyk rozhrania (SK/CS) | Personalizácia | Oprávnený záujem |
| IP adresa a technické údaje | Bezpečnosť, prevencia zneužitia | Oprávnený záujem |
2.2 Aktivita na platforme
| Údaj | Účel | Právny základ |
|---|---|---|
| Knižnica (uložené a zakúpené knihy) | Poskytovanie služby | Plnenie zmluvy |
| História čítania a pozícia v kapitole | Funkcia „Pokračovať v čítaní“ | Plnenie zmluvy |
| Hodnotenia a komentáre | Verejná interakcia | Súhlas |
| Sledovanie autorov (follow) | Notifikácie o novom obsahu | Plnenie zmluvy |
| Blokovanie používateľov | Ochrana pred obťažovaním | Oprávnený záujem |
| Zostatok a história mincí | Účtovná evidencia | Plnenie zmluvy + zákonná povinnosť |
2.3 Platby (nákup mincí)
Platby spracúva Stripe, Inc. ako samostatný prevádzkovateľ. My neuchovávame čísla platobných kariet ani bankové údaje kupujúcich.
Od Stripe dostávame: identifikátor transakcie, sumu, čas, stav platby a e-mail kupujúceho.
Právny základ: plnenie zmluvy a zákonná povinnosť (účtovníctvo).
2.4 Autori — daňové údaje pre honoráre
Autor tieto údaje zadáva dobrovoľne, ale bez nich nie je možné vyplácať honoráre.
| Údaj | Účel |
|---|---|
| Právne meno a priezvisko | Identifikácia príjemcu honoráru |
| Adresa trvalého pobytu | Daňová evidencia |
| IBAN | Výplata honoráru |
| DIČ / IČO (nepovinné) | Daňová evidencia |
| Daňová krajina (SK / CZ) | Určenie daňového režimu |
| Dohoda o nevyberaní dane zrážkou (SK) | Zákonná povinnosť |
| Daňové prehlásenie (CZ) | Zákonná povinnosť |
| Potvrdenie o daňovom domicile (CZ) | Zákonná povinnosť |
| Údaj, či je autor mladší ako 18 rokov | Ochrana maloletých, obmedzenie honorárov |
Právny základ: plnenie zmluvy + zákonná povinnosť (zákon o dani z príjmov, zákon o účtovníctve).
3.Ako dlho údaje uchovávame
| Kategória | Doba uchovávania |
|---|---|
| Účet a profil | Po dobu existencie účtu |
| Obsah zverejnený autorom | Po dobu existencie účtu; po zrušení podľa Obchodných podmienok |
| Komentáre a hodnotenia | Po dobu existencie účtu |
| Účtovné doklady (nákupy, honoráre) | 10 rokov — zákon o účtovníctve |
| Daňové dokumenty autorov | 10 rokov — zákon o účtovníctve |
| Technické logy a IP adresy | 12 mesiacov |
| Údaje po zrušení účtu | Vymazané do 30 dní, okrem údajov s zákonnou dobou uchovávania |
4.Komu údaje poskytujeme (spracovatelia)
| Spracovateľ | Účel | Krajina |
|---|---|---|
| Supabase | Databáza a autentifikácia | [DOPLNIŤ región — EU/US] |
| Stripe | Spracovanie platieb | USA (Data Privacy Framework) |
| Resend | Odosielanie e-mailov | USA |
| [DOPLNIŤ hosting — Vercel?] | Prevádzka webu | [DOPLNIŤ] |
Osobné údaje nepredávame a neposkytujeme tretím stranám na marketingové účely.
Údaje môžeme poskytnúť orgánom verejnej moci, ak nám to ukladá zákon (napr. daňový úrad, súd, polícia).
Prenos mimo EÚ
Niektorí spracovatelia sídlia v USA. Prenos je zabezpečený prostredníctvom štandardných zmluvných doložiek (SCC) a/alebo účasti v rámci EU-U.S. Data Privacy Framework.
5.Aké máte práva
Podľa GDPR máte právo:
- na prístup k svojim údajom — dozvedieť sa, čo o vás spracúvame
- na opravu nesprávnych alebo neúplných údajov
- na vymazanie („právo byť zabudnutý“) — okrem údajov, ktoré musíme uchovávať zo zákona
- na obmedzenie spracúvania
- na prenosnosť údajov — dostať svoje údaje v strojovo čitateľnom formáte
- namietať proti spracúvaniu na základe oprávneného záujmu
- odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase
Žiadosť pošlite na [DOPLNIŤ e-mail]. Odpovieme do 30 dní.
Sťažnosť
Ak máte pocit, že s vašimi údajmi zaobchádzame nesprávne, môžete podať sťažnosť:
6.Cookies a technológie
Používame:
- Nevyhnutné cookies — prihlásenie, session, bezpečnosť. Bez nich platforma nefunguje.
- localStorage — nastavenia čítania (veľkosť písma, hlas pri čítaní nahlas), jazyk rozhrania
- sessionStorage — zobrazenie uvítacieho bannera raz za návštevu
Nepoužívame analytické ani reklamné cookies tretích strán. [POZNÁMKA: upraviť ak neskôr pridáš Google Analytics alebo podobné]
7.Zabezpečenie údajov
- Heslá sú uložené v šifrovanej podobe (hashované), nikdy ich nevidíme
- Komunikácia prebieha cez šifrované spojenie (HTTPS)
- Prístup k databáze majú len oprávnené osoby
- Platobné údaje spracúva Stripe, ktorý spĺňa štandard PCI DSS
8.Maloletí
Platforma je určená používateľom od 16 rokov. Autori mladší ako 18 rokov môžu publikovať obsah zadarmo, ale nemôžu prijímať honoráre ani priamu podporu od čitateľov — z dôvodu ochrany maloletých.
Obsah označený ako 18+ nie je prístupný neplnoletým používateľom.
9.Zmeny tohto dokumentu
Tento dokument môžeme aktualizovať. O podstatných zmenách vás upozorníme e-mailom alebo oznámením na platforme aspoň 14 dní vopred.
Aktuálna verzia je vždy dostupná na webknihy.com/privacy.
10.Kontakt
Máte otázku k spracúvaniu osobných údajov?