Zásady ochrany osobných údajov

Účinné od: 16. 9. 2026 · GDPR + zákon č. 18/2018 Z. z.

1. Prevádzkovateľ

Ing. Táňa Poláková, Konopná 2559/10, 940 02 Nové Zámky, IČO 57307067, e-mail hello@buzerlistok.sk. Zodpovedná osoba (DPO) nie je určená — nie je zo zákona povinná.

2. Aké údaje spracúvame a prečo

Údaje	Účel	Právny základ
E-mail, meno, heslo (hash), pohlavie (dobrovoľné)	vedenie účtu, prihlásenie, komunikácia	plnenie zmluvy
Návyky, splnenia, body, série, pripomienky, kalendár, výzvy	samotná funkcia aplikácie	plnenie zmluvy
Záznamy nálad (denný mood tracking)	prehľady a citlivejšie ladené odporúčania	výslovný súhlas — funkcia je dobrovoľná; súhlas odvoláš tým, že nálady prestaneš zaznamenávať, a záznamy môžeš zmazať
Správy a obsah AI konverzácií; voliteľná AI pamäť	chat s priateľmi, AI asistent	plnenie zmluvy; AI pamäť len so súhlasom (opt-in v Účte)
Platobné údaje (história platieb; kartu spracúva Stripe)	predplatné, faktúry	plnenie zmluvy, zákonná povinnosť (účtovníctvo)
Údaje o návšteve úvodnej stránky buzerlistok.sk (Google Analytics): zobrazené stránky, odkiaľ si prišiel/prišla, typ zariadenia a prehliadača, približná poloha (krajina/mesto)	zistiť, koľko ľudí stránku navštívi a ktoré propagačné kanály fungujú	súhlas cez cookie lištu — bez neho sa Google Analytics vôbec nespustí
Technické údaje: IP adresa (len dočasne v pamäti servera, neukladá sa do databázy), push token, typ prehliadača	ochrana pred zneužitím prihlasovania, doručovanie notifikácií	oprávnený záujem (bezpečnosť služby), súhlas s notifikáciami

3. Komu údaje poskytujeme (sprostredkovatelia)

• DigitalOcean — hosting servera (dátové centrum v EÚ).
• Stripe — spracovanie platieb (predplatné); Stripe je samostatným prevádzkovateľom pre platobné údaje.
• Brevo — odosielanie e-mailov (notifikácie, potvrdenia).
• Google (Google Analytics 4) — štatistika návštevnosti úvodnej stránky, len ak s tým súhlasíš. Reklamné funkcie a Google signály sú vypnuté. Do aplikácie (buzerlistok.sk/app) Google Analytics nevkladáme — tvoje návyky, nálady ani denník sa k Googlu touto cestou nedostanú. Prenos do USA je zabezpečený rámcom EU-US Data Privacy Framework.
• Poskytovatelia AI modelov — OpenAI, Google (Gemini), Groq a DeepSeek: keď použiješ AI funkcie, text tvojej požiadavky a súvisiaci kontext sa spracuje u týchto poskytovateľov. Odchádza: tvoje krstné meno (nie priezvisko), názvy a popisy návykov, štatistiky (body, séria, koľko si dnes splnil/a), nálada (nie text denníka), text tvojej správy a — ak máš zapnutú AI pamäť — jej obsah. Neodchádza: e-mail, heslo, platobné údaje, priezvisko ani zoznam tvojich priateľov. Prenos do tretích krajín (USA) je zabezpečený štandardnými zmluvnými doložkami EÚ, resp. rámcom EU-US Data Privacy Framework. AI funkcie sú dobrovoľné.

Údaje nepredávame a nepoužívame na reklamu tretích strán. Profilovanie na marketingové účely nevykonávame.

4. Ako dlho údaje uchovávame

• Údaje účtu a obsah — kým máš účet; po zmazaní účtu sa vymažú (zo záloh do 30 dní).
• Rozhovory s AI asistentom — 90 dní, potom sa automaticky mažú. V Účte (Súkromie a dáta) si to vieš zmeniť na 30, 180 dní alebo „navždy“. Rozhovory, ktoré si prišpendlil/a, sa nemažú.
• AI pamäť — fakty, ktoré sa nepotvrdzujú, samy strácajú dôveru a približne po pol roku vypadnú. Fakty, ktoré si zadal/a ručne, ostávajú, kým ich nezmažeš.
• Upozornenia v aplikácii — prečítané 60 dní, ukladá sa posledných 100.
• Daňové doklady — 10 rokov (zákonná povinnosť).
• Systémové logy servera — 30 dní. Nevedieme záznam o návštevách (access log); IP adresa sa drží len dočasne v pamäti servera ako ochrana pred zneužitím prihlasovania a do databázy sa neukladá.
• Záznam o odosielaní upozornení (kedy a či sa podarilo doručiť) si necháme aj po zmazaní účtu, ale bez väzby na osobu — nedá sa z neho zistiť, komu patril.

5. Deti

Aplikáciu môžu používať aj deti (napr. v rámci rodinných výziev). Na spracúvanie osobných údajov dieťaťa mladšieho ako 16 rokov je potrebný súhlas rodiča alebo zákonného zástupcu. Registráciou dieťaťa rodič tento súhlas potvrdzuje; ak zistíme účet dieťaťa bez súhlasu rodiča, zmažeme ho.

6. Cookies a lokálne úložisko

Technicky nevyhnutné (bez súhlasu, inak by služba nefungovala): session cookie na prihlásenie a lokálne úložisko prehliadača na nastavenia rozhrania (téma, zobrazenie) a na zapamätanie tvojej voľby v cookie lište.

Analytické — len so súhlasom: na úvodnej stránke buzerlistok.sk používame Google Analytics 4. Ukladá cookies _ga a _ga_* (platnosť až 2 roky), ktoré rozlíšia opakovanú návštevu. Kým v lište neklikneš „Prijať", skript Google Analytics sa vôbec nenačíta. V aplikácii (buzerlistok.sk/app) analytické cookies nepoužívame.

Reklamné ani marketingové cookies nepoužívame. Súhlas môžeš kedykoľvek odvolať cez odkaz Nastavenia cookies v pätičke úvodnej stránky — cookies Google Analytics sa tým zmažú.

7. Tvoje práva

Máš právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť, námietku proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas. Väčšinu vybavíš priamo v Aplikácii (Účet — úprava údajov, zmazanie účtu); ostatné žiadosti pošli na hello@buzerlistok.sk — odpovieme do 30 dní.

Ak sa domnievaš, že tvoje údaje spracúvame protiprávne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

8. Bezpečnosť

Údaje prenášame šifrovane (HTTPS), heslá ukladáme len ako kryptografický hash a prístup k serveru je obmedzený. Zálohy databázy sú šifrované a dešifrovací kľúč sa na serveri nenachádza — kto by získal prístup k zálohe alebo k obrazu disku, dáta neprečíta. Po zmazaní účtu databázu prepisujeme, aby zmazané riadky neostali čitateľné v súbore.