Zásady ochrany osobných údajov

Giftamo

Verzia 1.0 | Účinné od 2. septembra 2026

1. Kto je prevádzkovateľom

Prevádzkovateľom osobných údajov spracúvaných v súvislosti so službou Giftamo je:

Datario s. r. o.
Ďumbierska 6866/9
080 01 Prešov
Slovenská republika
IČO: 56 817 495
DIČ: 2122456215
IČ DPH: SK2122456215
Obchodný register Okresného súdu Prešov, oddiel Sro, vložka č. 49484/P

Kontakt pre otázky a žiadosti týkajúce sa ochrany osobných údajov: datario@datario.sk, tel. +421 917 617 629.

Žiadosti dotknutých osôb a otázky týkajúce sa ochrany osobných údajov vybavujeme prostredníctvom vyššie uvedeného kontaktu.

2. Na čo sa tieto zásady vzťahujú

Tieto zásady sa vzťahujú na spracúvanie osobných údajov pri používaní webovej a aplikačnej služby Giftamo, súvisiacich rozhraní a podpory používateľov. Dopĺňajú Všeobecné obchodné podmienky Giftamo.

Giftamo je služba na správu želaní, významných dní, kontaktov, rezervácií darčekov a súvisiacich informácií. Rozsah údajov závisí od toho, ktoré funkcie používateľ využíva a ktoré údaje sa rozhodne dobrovoľne doplniť.

3. Aké osobné údaje spracúvame

3.1 Účet, profil a nastavenia

• povinné údaje pri vytvorení účtu: e-mailová adresa a meno;
• heslo alebo iný autentifikačný údaj pri klasickej registrácii;
• dobrovoľné profilové údaje: priezvisko, dátum narodenia, pohlavie, bio, profilová fotografia/avatar, titulná fotografia, jazyk a ďalšie používateľské nastavenia;
• informácie o programe predplatného, jeho platnosti a používateľských limitoch;
• Giftamo nevyžaduje ani nespracúva telefónne číslo ako profilový údaj.

3.2 Želania a významné dni

Pri želaniach môžeme spracúvať najmä názov, typ želania, URL odkaz, cenu, menu, poznámku, kategóriu, obrázok alebo fotografiu, nastavenie viditeľnosti, stav „už som dostal/a“, dátumy vytvorenia a zmien a ďalšie údaje, ktoré používateľ do želania vloží.

Pri významných dňoch spracúvame údaje potrebné na ich evidenciu, napríklad typ dňa, dátum alebo opakovanie, poznámku, súvisiacu osobu a viditeľnosť. Významným dňom môže byť aj narodeninový dátum.

3.3 Kontakty, spojenia a pozvánky

Giftamo umožňuje vyhľadávať existujúcich používateľov, vytvárať spojenia a posielať pozvánky osobám, ktoré ešte Giftamo nepoužívajú. Pri e-mailovej pozvánke spracúvame e-mailovú adresu pozvanej osoby a údaje súvisiace so stavom pozvania.

Používateľ si môže vytvoriť aj vlastný súkromný kontakt. Takýto kontakt je viditeľný iba používateľovi, ktorý ho vytvoril. Môže obsahovať meno, priezvisko, pohlavie, fotografiu/avatar, poznámku, e-mail, významné dni a želania alebo nápady na darček. Môže ísť o údaje reálnej osoby alebo o čisto fiktívny záznam.

3.4 Rezervácie a história darčeka

Pri rezerváciách spracúvame najmä informáciu o tom, kto darček rezervoval, dátum vytvorenia rezervácie, aktuálny stav, dátumy zmien stavov, históriu zmien, prípadný dôvod zmeny alebo zrušenia, poznámku používateľa a súvisiace technické časové údaje.

Sekcia „Aktuality“ nie je samostatným archívom aktivity. Zobrazenie sa skladá dynamicky z údajov, ktoré už v Giftame existujú.

3.5 Platby a predplatné

Pri platbách a predplatnom spracúvame najmä program predplatného, jeho stav a platnosť, sumu a menu platby, typ a stav transakcie, údaje o refundácii, číslo dokladu a technické identifikátory platby a predplatného v Stripe (napr. identifikátor zákazníka, predplatného, faktúry alebo Payment Intent).

Giftamo neukladá úplné číslo platobnej karty, CVC kód, expiráciu karty, značku karty ani posledné štyri číslice karty. Platobné údaje karty sa zadávajú priamo v rozhraní Stripe a neprechádzajú serverom Giftama.

3.6 Technické a bezpečnostné údaje

Pri komunikácii so službou môžu naše servery zaznamenávať technické údaje, najmä IP adresu, dátum a čas požiadavky, protokol, HTTP metódu, požadovanú adresu alebo cestu, stav odpovede, dobu spracovania, User-Agent a vybrané technické hlavičky. Tieto údaje používame na bezpečnosť, diagnostiku a prevádzku služby.

Aplikačné logy štandardne neobsahujú heslá, celé request/response telá, JWT alebo refresh tokeny ani Authorization hlavičku. Pri neošetrených technických chybách môže byť v logu uložená správa výnimky a technické identifikátory potrebné na diagnostiku.

Giftamo nespracúva presnú GPS polohu používateľa.

3.7 Komunikácia s podporou

Ak nás kontaktujete e-mailom alebo iným podporovaným kanálom, spracúvame obsah komunikácie, kontaktné údaje a prípadné prílohy alebo technické informácie, ktoré nám poskytnete.

4. Odkiaľ údaje získavame

• priamo od používateľa pri registrácii, používaní funkcií alebo komunikácii s podporou;
• od spoločnosti Google pri prihlásení cez Sign in with Google, v rozsahu uvedenom nižšie;
• od spoločnosti Stripe pri spracúvaní platieb a zmien predplatného;
• od iných používateľov, ak vytvárajú spojenia, rezervácie alebo vám sprístupňujú obsah podľa nastavení viditeľnosti;
• automaticky pri používaní služby vo forme technických a bezpečnostných údajov.

5. Účely spracúvania a právne základy

Ak je spracúvanie založené na oprávnenom záujme, používateľ môže z dôvodov týkajúcich sa jeho konkrétnej situácie namietať proti takému spracúvaniu. Oprávnené záujmy vždy posudzujeme vo vzťahu k právam a slobodám dotknutých osôb.

Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) na predchádzaní opakovanému zneužitiu práva na vrátenie peňazí. Uchovávame výhradne e-mailovú adresu a záznam o uplatnenom vrátení, nie iné osobné údaje, a to najviac 90 dní od posledného uplatneného vrátenia.

6. Údaje o iných osobách, ktoré do Giftama vloží používateľ

Niektoré funkcie umožňujú používateľovi vložiť údaje o inej osobe, najmä pri súkromnom kontakte, želaní, poznámke alebo významnom dni. Giftamo tieto údaje nevyhľadáva samo a ich obsah neurčuje. Používateľ by mal vkladať iba údaje, ktoré má oprávnenie používať a ktoré sú primerané účelu danej funkcie.

Súkromné kontakty nie sú automaticky sprístupnené ostatným používateľom. Ak sa osoba domnieva, že jej údaje boli do Giftama vložené neoprávnene, môže nás kontaktovať na datario@datario.sk; žiadosť posúdime podľa okolností a príslušných právnych predpisov.

7. Viditeľnosť a zdieľanie v rámci Giftama

Používateľ rozhoduje o viditeľnosti obsahu v rozsahu, ktorý jednotlivé funkcie umožňujú. Želania, významné dni alebo iné údaje môžu byť sprístupnené vybraným kontaktom podľa nastavenia používateľa. Giftamo môže používateľom zobrazovať aj údaje o rezerváciách a stavoch darčekov v rozsahu potrebnom na fungovanie služby.

Giftamo je navrhnuté tak, aby rezervácie a príprava darčekov neboli zobrazené obdarovanej osobe spôsobom, ktorý by prezrádzal pripravované prekvapenie, pokiaľ funkcia výslovne neurčuje inak.

8. Prihlásenie cez Google

Giftamo podporuje prihlásenie cez „Sign in with Google“ pomocou OpenID Connect ID tokenu. Pri tomto prihlásení backend získava z overeného tokenu e-mail, meno, priezvisko, informáciu o overení e-mailu a technické údaje audience potrebné na overenie, že token bol vydaný pre Giftamo.

Trvalo sa do profilu ukladá e-mail, meno a priezvisko. Google ID token sa spracuje iba počas prihlasovacieho requestu a neukladá sa. Giftamo neukladá Google access token, Google refresh token, Google používateľské ID („sub“) ani profilovú fotografiu z Google účtu.

Backend kontaktuje Google pri prihlásení na overenie ID tokenu. Pri bežnom používaní Giftama backend neposiela Googlu údaje o želaniach, kontaktoch, rezerváciách ani inej aktivite používateľa.

9. Platby cez Stripe a Google Play

Platby na webe zabezpečuje Stripe. Pri prvom nákupe môže Giftamo spoločnosti Stripe odovzdať e-mail, meno a interný technický identifikátor používateľa. Fakturačnú adresu a údaje platobnej karty zadáva používateľ priamo v Stripe Checkout.

Stripe spracúva platobné údaje podľa vlastných právnych povinností a pravidiel. V závislosti od konkrétneho spracúvania môže vystupovať ako sprostredkovateľ, samostatný prevádzkovateľ alebo spolu-prevádzkovateľ. Giftamo si zo Stripe ukladá iba údaje potrebné na správu predplatného, transakcií, refundácií a dokladov; úplné kartové údaje do Giftama nevstupujú.

Platby a predplatné v mobilnej aplikácii pre Android zabezpečuje Google Play Billing. Platobnú kartu alebo iný platobný prostriedok zadáva používateľ priamo v Google Play; úplné kartové údaje neprechádzajú serverom Giftama a Giftamo k nim nemá prístup. Giftamo z Google Play spracúva iba údaje potrebné na správu predplatného: purchase token (technický identifikátor nákupu), identifikátor objednávky (order ID), identifikátor predplatného (produktu) a stav predplatného (napr. aktívne, zrušené, v ochrannej lehote alebo exspirované) vrátane času jeho platnosti.

Backend Giftama overuje každý nákup a stav predplatného priamo u Google prostredníctvom Google Play Developer API a prijíma od Google notifikácie o zmenách stavu predplatného (Real-time Developer Notifications). Pri tomto overovaní odovzdáva Googlu purchase token a identifikátor predplatného; neodovzdáva mu údaje o želaniach, kontaktoch, rezerváciách ani inej aktivite používateľa. Google spracúva platobné údaje ako samostatný prevádzkovateľ podľa vlastných pravidiel.

Platby cez Apple App Store nie sú podporované.

10. Komu môžeme údaje sprístupniť

E-mailové servisné správy Giftama sa v čase účinnosti týchto zásad odosielajú prostredníctvom vlastnej SMTP infraštruktúry prevádzkovateľa. Nepoužívame samostatnú marketingovú e-mailovú platformu.

11. Prenosy mimo Európskeho hospodárskeho priestoru

Primárna produkčná infraštruktúra Giftama je umiestnená v Nemecku a používateľské obrázky v AWS regióne Frankfurt. Niektorí poskytovatelia, najmä Stripe, Google alebo skupina AWS, však pôsobia globálne a pri podpore, bezpečnosti alebo poskytovaní svojich služieb môže dôjsť k spracúvaniu alebo prístupu aj z krajín mimo EHP.

Ak sa osobné údaje prenášajú do krajiny bez rozhodnutia Európskej komisie o primeranosti, vyžadujeme použitie mechanizmu uznaného GDPR, najmä štandardných zmluvných doložiek Európskej komisie, prípadne iného platného mechanizmu podľa podmienok príslušného poskytovateľa.

12. Fotografie, súbory a cloudové úložisko

Používateľské fotografie a obrázky sa ukladajú v Amazon S3 v regióne Europe (Frankfurt), eu-central-1. Prístup k súborom je riadený aplikáciou podľa ich funkcie a nastavenia viditeľnosti. Súbory uchovávame počas existencie príslušného obsahu alebo účtu, pokiaľ nie je potrebné ich uchovať dlhšie z právneho dôvodu.

13. Cookies, lokálne úložisko a podobné technológie

Webové rozhranie Giftama môže používať iba technológie nevyhnutné na fungovanie služby, napríklad cookies alebo lokálne úložisko na prihlásenie, bezpečnosť, zachovanie relácie, jazyk alebo používateľské nastavenia. V čase účinnosti týchto zásad nepoužívame Google Analytics, Meta Pixel ani iné marketingové alebo analytické cookies/pixely.

Ak v budúcnosti nasadíme analytické alebo marketingové technológie, pred ich aktiváciou upravíme tieto zásady a podľa potreby zavedie Giftamo mechanizmus súhlasu.

14. Prevádzkové a bezpečnostné logy

Reverse proxy Caddy vytvára access logy pre používateľskú aplikáciu, API a manažérsku časť. Logy môžu obsahovať IP adresu, port, čas, protokol, HTTP metódu, host, URI/cestu, User-Agent, niektoré technické hlavičky, veľkosť požiadavky a odpovede, trvanie a HTTP status.

Aplikačný backend zároveň vytvára striedme technické logy obsahujúce najmä čas, úroveň udalosti, technické platobné identifikátory a pri niektorých anomáliách interné UUID používateľa. E-mail používateľa sa môže objaviť vo výnimočnom bezpečnostnom warn logu pri neplatnom Google audience. Pri neošetrených chybách sa môže uložiť stack trace a správa výnimky.

Tieto logy nepoužívame na marketing ani profilovanie. Slúžia na prevádzku, bezpečnosť, odhaľovanie útokov, riešenie chýb a ochranu našich právnych nárokov.

15. Ako dlho údaje uchovávame

Ak používateľ odstráni údaj z aktívneho systému, jeho kópia môže byť dočasne prítomná v bezpečnostnej zálohe až do uplynutia zálohovacej rotácie. Zálohy sa nepoužívajú na bežnú prevádzku a obnovujú sa iba pri potrebe obnovy systému.

Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) na predchádzaní opakovanému zneužitiu práva na vrátenie peňazí. Uchovávame výhradne e-mailovú adresu a záznam o uplatnenom vrátení, nie iné osobné údaje, a to najviac 90 dní od posledného uplatneného vrátenia.

16. Zrušenie účtu

Používateľ si môže účet zmazať sám priamo v aplikácii Giftamo: Nastavenia → Účet → Zmazať účet → potvrdenie. Zmazanie prebehne okamžite a je nenávratné. Podrobný postup spolu s prehľadom, ktoré údaje sa zmažú a ktoré zostávajú uchované, nájdete na stránke Zmazanie účtu.

Ak sa používateľ do účtu nevie prihlásiť, vybavíme zrušenie manuálne na základe žiadosti zaslanej na datario@datario.sk.

Pri zrušení účtu odstránime bežné údaje a používateľský obsah, pokiaľ nie je potrebné niektoré údaje uchovať na splnenie zákonnej povinnosti, na ochranu právnych nárokov alebo na riadne vysporiadanie už zaplateného obdobia predplatného. Sám záznam používateľa sa neodstraňuje úplne, ale anonymizuje – osobné údaje sa prepíšu tak, aby ho už nebolo možné identifikovať – pretože naň sú naviazané účtovné záznamy a história iných používateľov. Automatická obnova predplatného sa pri zrušení účtu rieši v súlade s Všeobecnými obchodnými podmienkami Giftamo a konkrétnou platobnou platformou.

Ak ste uplatnili vrátenie peňazí za predplatné (odstúpenie od zmluvy do 14 dní), po zmazaní účtu uchovávame vašu e-mailovú adresu a záznam o uplatnenom vrátení. Ostatné vaše údaje sa zmažú alebo anonymizujú štandardne. Tento záznam uchovávame najviac 90 dní od posledného uplatneného vrátenia; ak počas tejto doby uplatníte ďalšie vrátenie, doba sa počíta od neho. Po jej uplynutí sa aj tieto údaje natrvalo vymažú.

Platobné a účtovné záznamy môžu zostať uchované v Stripe počas obdobia potrebného na splnenie zákonných, daňových, účtovných a platobných povinností. Žiadosť o výmaz preto nemusí znamenať okamžité vymazanie každého historického finančného záznamu.

17. Deti a vek používateľa

Giftamo neuplatňuje všeobecný vekový limit a pri registrácii technicky neoveruje vek. Dátum narodenia je dobrovoľný profilový údaj.

Ak sa pri konkrétnom spracúvaní podľa príslušného práva vyžaduje súhlas a používateľ ho vzhľadom na svoj vek nemôže platne udeliť sám, musí byť zabezpečený súhlas alebo iné oprávnenie zákonného zástupcu podľa platných právnych predpisov. Základné funkcie Giftama sú spravidla spracúvané na právnom základe plnenia zmluvy, nie na marketingovom súhlase.

18. Osobitné kategórie osobných údajov

Giftamo cielene nevyžaduje údaje o zdravotnom stave, náboženstve, politických názoroch, biometrické údaje ani iné osobitné kategórie osobných údajov podľa čl. 9 GDPR. Voľné textové polia a fotografie však technicky umožňujú používateľovi vložiť aj informácie tohto charakteru. Giftamo nie je určené na spracúvanie takýchto údajov; používateľ ich nemá vkladať, pokiaľ na to nemá primeraný zákonný dôvod a nie je to nevyhnutné na použitie konkrétnej funkcie.

19. Marketing, analytika, push notifikácie a AI

V čase účinnosti týchto zásad Giftamo neposiela marketingové newslettery, nepoužíva Google Analytics ani Meta Pixel, nepoužíva push notifikácie a neposiela používateľský obsah do služieb ako OpenAI, Gemini, Anthropic alebo iných poskytovateľov generatívnej AI.

Používateľ dostáva iba servisné e-maily potrebné na fungovanie účtu a služby, napríklad aktivačné, bezpečnostné, pozývacie alebo platobné oznámenia. Ak v budúcnosti zavedieme marketing, analytiku, push notifikácie alebo AI funkcie, tieto zásady pred aktiváciou takého spracúvania aktualizujeme a podľa potreby získame príslušný súhlas.

20. Automatizované rozhodovanie a profilovanie

Giftamo v čase účinnosti týchto zásad nevykonáva automatizované individuálne rozhodovanie, ktoré by malo voči používateľovi právne účinky alebo ho obdobne významne ovplyvňovalo, a nevykonáva marketingové profilovanie používateľov.

21. Vaše práva

Za podmienok stanovených GDPR máte najmä právo:

• požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup;
• požadovať opravu nepresných alebo doplnenie neúplných údajov;
• požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky; účet si môžete zmazať aj sami priamo v aplikácii – postup a rozsah výmazu opísuje stránka Zmazanie účtu;
• požadovať obmedzenie spracúvania;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a, ak je to technicky možné a právne relevantné, požiadať o ich prenos;
• kedykoľvek odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním;
• podať sťažnosť dozornému orgánu.

Okrem zmazania účtu, ktoré je dostupné priamo v aplikácii, Giftamo momentálne nemá samostatný nástroj na GDPR export alebo vybavenie ostatných práv priamo v aplikácii. Žiadosti vybavujeme manuálne cez datario@datario.sk. Pred vybavením žiadosti môžeme primeraným spôsobom overiť totožnosť žiadateľa, aby sme zabránili neoprávnenému sprístupneniu údajov.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitých alebo početných žiadostiach môže byť lehota predĺžená v rozsahu, ktorý povoľuje GDPR; o predĺžení a jeho dôvode budeme informovať.

22. Právo podať sťažnosť

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika. Aktuálne kontaktné údaje úradu sú dostupné na jeho oficiálnom webovom sídle.

Budeme radi, ak nám pred podaním sťažnosti dáte možnosť problém vyriešiť na datario@datario.sk; toto však nijako neobmedzuje vaše právo obrátiť sa priamo na dozorný orgán.

23. Bezpečnosť osobných údajov

Používame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zmenou alebo zneužitím. Patrí sem najmä šifrovaný prenos cez HTTPS/TLS, riadenie prístupu, oddelenie aplikačných služieb a databázy, bezpečnostné zálohy, aktualizácia infraštruktúry a prevádzkové logovanie.

Žiadny informačný systém však nemožno považovať za absolútne bezpečný. Ak by došlo k porušeniu ochrany osobných údajov, budeme postupovať podľa GDPR vrátane oznamovacích povinností voči dozornému orgánu a dotknutým osobám, ak budú splnené zákonné podmienky.

24. Zmeny týchto zásad

Tieto zásady môžeme primerane aktualizovať, najmä ak sa zmenia funkcie Giftama, používaní poskytovatelia, právne predpisy alebo spôsob spracúvania údajov. Aktuálna verzia bude dostupná v Giftame alebo na webovom sídle Giftamo. Pri podstatných zmenách môžeme používateľov informovať aj prostredníctvom aplikácie alebo servisného e-mailu.

Ak bude dokument dostupný vo viacerých jazykových verziách a vznikne rozdiel vo výklade, rozhodujúce je slovenské znenie, pokiaľ záväzné právne predpisy nevyžadujú inak.

25. Právny rámec a kontakt

Tieto zásady vychádzajú najmä z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a súvisiacich právnych predpisov. Pri účtovných a daňových záznamoch sa uplatňujú aj príslušné povinnosti podľa účtovných a daňových predpisov.

Otázky, námietky a žiadosti týkajúce sa ochrany osobných údajov posielajte na: datario@datario.sk.