Zásady ochrany osobných údajov

Giftamo

Verzia 1.2 | Účinné od 5. novembra 2026

1. Kto je prevádzkovateľom

Prevádzkovateľom osobných údajov spracúvaných v súvislosti so službou Giftamo je:

Datario s. r. o.
Ďumbierska 6866/9
080 01 Prešov
Slovenská republika
IČO: 56 817 495
DIČ: 2122456215
IČ DPH: SK2122456215
Obchodný register Okresného súdu Prešov, oddiel Sro, vložka č. 49484/P

Kontakt pre otázky a žiadosti týkajúce sa ochrany osobných údajov: datario@datario.sk, tel. +421 917 617 629.

Žiadosti dotknutých osôb a otázky týkajúce sa ochrany osobných údajov vybavujeme prostredníctvom vyššie uvedeného kontaktu.

2. Na čo sa tieto zásady vzťahujú

Tieto zásady sa vzťahujú na spracúvanie osobných údajov pri používaní webovej a aplikačnej služby Giftamo, súvisiacich rozhraní a podpory používateľov. Dopĺňajú Všeobecné obchodné podmienky Giftamo.

Giftamo je služba na správu želaní, významných dní, kontaktov, rezervácií darčekov a súvisiacich informácií. Rozsah údajov závisí od toho, ktoré funkcie používateľ využíva a ktoré údaje sa rozhodne dobrovoľne doplniť.

3. Aké osobné údaje spracúvame

3.1 Účet, profil a nastavenia

• povinné údaje pri vytvorení účtu: e-mailová adresa a meno;
• heslo alebo iný autentifikačný údaj pri klasickej registrácii;
• dobrovoľné profilové údaje: priezvisko, dátum narodenia, pohlavie, bio, profilová fotografia/avatar, titulná fotografia, jazyk a ďalšie používateľské nastavenia;
• informácie o programe predplatného, jeho platnosti a používateľských limitoch;
• Giftamo nevyžaduje ani nespracúva telefónne číslo ako profilový údaj.

3.2 Želania a významné dni

Pri želaniach môžeme spracúvať najmä názov, typ želania, URL odkaz, cenu, menu, poznámku, kategóriu, obrázok alebo fotografiu, nastavenie viditeľnosti, stav „už som dostal/a“, dátumy vytvorenia a zmien a ďalšie údaje, ktoré používateľ do želania vloží.

Pri významných dňoch spracúvame údaje potrebné na ich evidenciu, napríklad typ dňa, dátum alebo opakovanie, poznámku, súvisiacu osobu a viditeľnosť. Významným dňom môže byť aj narodeninový dátum.

3.3 Kontakty, spojenia a pozvánky

Giftamo umožňuje vyhľadávať existujúcich používateľov, vytvárať spojenia a posielať pozvánky osobám, ktoré ešte Giftamo nepoužívajú. Pri e-mailovej pozvánke spracúvame e-mailovú adresu pozvanej osoby a údaje súvisiace so stavom pozvania.

Používateľ si môže vytvoriť aj vlastný súkromný kontakt. Takýto kontakt je viditeľný iba používateľovi, ktorý ho vytvoril. Môže obsahovať meno, priezvisko, pohlavie, fotografiu/avatar, poznámku, e-mail, významné dni a želania alebo nápady na darček. Môže ísť o údaje reálnej osoby alebo o čisto fiktívny záznam.

3.4 Rezervácie a história darčeka

Pri rezerváciách spracúvame najmä informáciu o tom, kto darček rezervoval, dátum vytvorenia rezervácie, aktuálny stav, dátumy zmien stavov, históriu zmien, prípadný dôvod zmeny alebo zrušenia, poznámku používateľa a súvisiace technické časové údaje.

Sekcia „Aktuality“ nie je samostatným archívom aktivity. Zobrazenie sa skladá dynamicky z údajov, ktoré už v Giftame existujú.

3.5 Platby a predplatné

Pri platbách a predplatnom spracúvame najmä program predplatného, jeho stav a platnosť, sumu a menu platby, typ a stav transakcie, údaje o refundácii, číslo dokladu a technické identifikátory platby a predplatného v Stripe (napr. identifikátor zákazníka, predplatného, faktúry alebo Payment Intent) a identifikátory nákupu a predplatného v Google Play a Apple App Store.

Giftamo neukladá úplné číslo platobnej karty, CVC kód, expiráciu karty, značku karty ani posledné štyri číslice karty. Platobné údaje karty sa zadávajú priamo v rozhraní Stripe a neprechádzajú serverom Giftama.

3.6 Technické a bezpečnostné údaje

Pri komunikácii so službou môžu naše servery zaznamenávať technické údaje, najmä IP adresu, dátum a čas požiadavky, protokol, HTTP metódu, požadovanú adresu alebo cestu, stav odpovede, dobu spracovania, User-Agent a vybrané technické hlavičky. Tieto údaje používame na bezpečnosť, diagnostiku a prevádzku služby.

Aplikačné logy štandardne neobsahujú heslá, celé request/response telá, JWT alebo refresh tokeny ani Authorization hlavičku. Pri neošetrených technických chybách môže byť v logu uložená správa výnimky a technické identifikátory potrebné na diagnostiku.

Giftamo nespracúva presnú GPS polohu používateľa.

3.7 Komunikácia s podporou

Ak nás kontaktujete e-mailom alebo iným podporovaným kanálom, spracúvame obsah komunikácie, kontaktné údaje a prípadné prílohy alebo technické informácie, ktoré nám poskytnete.

4. Odkiaľ údaje získavame

• priamo od používateľa pri registrácii, používaní funkcií alebo komunikácii s podporou;
• od spoločnosti Google pri prihlásení cez Sign in with Google, v rozsahu uvedenom nižšie;
• od spoločnosti Apple pri prihlásení cez Sign in with Apple, v rozsahu uvedenom v článku 8a;
• od spoločnosti Stripe pri spracúvaní platieb a zmien predplatného;
• od iných používateľov, ak vytvárajú spojenia, rezervácie alebo vám sprístupňujú obsah podľa nastavení viditeľnosti;
• automaticky pri používaní služby vo forme technických a bezpečnostných údajov;
• z prehliadača návštevníka prezentačnej stránky giftamo.com prostredníctvom Google Analytics 4, výlučne po udelení súhlasu s analytickými cookies.

5. Účely spracúvania a právne základy

Ak je spracúvanie založené na oprávnenom záujme, používateľ môže z dôvodov týkajúcich sa jeho konkrétnej situácie namietať proti takému spracúvaniu. Oprávnené záujmy vždy posudzujeme vo vzťahu k právam a slobodám dotknutých osôb.

Evidencia uplatnených vrátení peňazí: Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) na predchádzaní opakovanému zneužitiu práva na vrátenie peňazí. Uchovávame výhradne e-mailovú adresu a záznam o uplatnenom vrátení, nie iné osobné údaje, a to najviac 90 dní od posledného uplatneného vrátenia.

6. Údaje o iných osobách, ktoré do Giftama vloží používateľ

Niektoré funkcie umožňujú používateľovi vložiť údaje o inej osobe, najmä pri súkromnom kontakte, želaní, poznámke alebo významnom dni. Giftamo tieto údaje nevyhľadáva samo a ich obsah neurčuje. Používateľ by mal vkladať iba údaje, ktoré má oprávnenie používať a ktoré sú primerané účelu danej funkcie.

Súkromné kontakty nie sú automaticky sprístupnené ostatným používateľom. Ak sa osoba domnieva, že jej údaje boli do Giftama vložené neoprávnene, môže nás kontaktovať na datario@datario.sk; žiadosť posúdime podľa okolností a príslušných právnych predpisov.

7. Viditeľnosť a zdieľanie v rámci Giftama

Používateľ rozhoduje o viditeľnosti obsahu v rozsahu, ktorý jednotlivé funkcie umožňujú. Želania, významné dni alebo iné údaje môžu byť sprístupnené vybraným kontaktom podľa nastavenia používateľa. Giftamo môže používateľom zobrazovať aj údaje o rezerváciách a stavoch darčekov v rozsahu potrebnom na fungovanie služby.

Giftamo je navrhnuté tak, aby rezervácie a príprava darčekov neboli zobrazené obdarovanej osobe spôsobom, ktorý by prezrádzal pripravované prekvapenie, pokiaľ funkcia výslovne neurčuje inak.

8. Prihlásenie cez Google

Giftamo podporuje prihlásenie cez „Sign in with Google“ pomocou OpenID Connect ID tokenu. Pri tomto prihlásení backend získava z overeného tokenu e-mail, meno, priezvisko, informáciu o overení e-mailu a technické údaje audience potrebné na overenie, že token bol vydaný pre Giftamo.

Trvalo sa do profilu ukladá e-mail, meno a priezvisko. Google ID token sa spracuje iba počas prihlasovacieho requestu a neukladá sa. Giftamo neukladá Google access token, Google refresh token, Google používateľské ID („sub“) ani profilovú fotografiu z Google účtu.

Backend kontaktuje Google pri prihlásení na overenie ID tokenu. Pri bežnom používaní Giftama backend neposiela Googlu údaje o želaniach, kontaktoch, rezerváciách ani inej aktivite používateľa.

8a. Prihlásenie cez Apple (Sign in with Apple)

Giftamo podporuje prihlásenie cez Sign in with Apple. Pri tomto prihlásení backend získava z podpísaného identity tokenu Apple e-mailovú adresu, informáciu o jej overení, stály identifikátor používateľa pridelený spoločnosťou Apple pre Giftamo (tzv. „sub“) a technické údaje potrebné na overenie, že token bol vydaný pre Giftamo. Meno a priezvisko poskytne zariadenie používateľa iba pri prvom prihlásení a použijú sa len pri zakladaní nového účtu.

Používateľ môže zvoliť funkciu Apple „Skryť môj e-mail“. V takom prípade Giftamo získa a uloží náhradnú adresu v doméne privaterelay.appleid.com, ktorú Apple preposiela na skutočnú adresu používateľa; skutočnú adresu sa Giftamo nedozvie. Servisné e-maily sa na takúto adresu doručujú prostredníctvom preposielacej služby Apple.

Trvalo sa ukladá e-mail, meno, priezvisko a identifikátor „sub“, ktorý slúži na rozpoznanie používateľa pri ďalších prihláseniach. Giftamo ďalej uchováva v šifrovanej podobe obnovovací token vydaný spoločnosťou Apple, ktorý sa používa výlučne na odvolanie prepojenia účtu u spoločnosti Apple pri zrušení účtu. Identity token sa spracuje iba počas prihlasovacieho requestu a neukladá sa.

Backend kontaktuje Apple pri prihlásení (overenie tokenu, výmena autorizačného kódu) a pri zrušení účtu (odvolanie prepojenia). Pri bežnom používaní Giftama backend neposiela spoločnosti Apple údaje o želaniach, kontaktoch, rezerváciách ani inej aktivite používateľa.

9. Platby cez Stripe, Google Play a Apple App Store

Platby na webe zabezpečuje Stripe. Pri prvom nákupe môže Giftamo spoločnosti Stripe odovzdať e-mail, meno a interný technický identifikátor používateľa. Fakturačnú adresu a údaje platobnej karty zadáva používateľ priamo v Stripe Checkout.

Stripe spracúva platobné údaje podľa vlastných právnych povinností a pravidiel. V závislosti od konkrétneho spracúvania môže vystupovať ako sprostredkovateľ, samostatný prevádzkovateľ alebo spolu-prevádzkovateľ. Giftamo si zo Stripe ukladá iba údaje potrebné na správu predplatného, transakcií, refundácií a dokladov; úplné kartové údaje do Giftama nevstupujú.

Platby a predplatné v mobilnej aplikácii pre Android zabezpečuje Google Play Billing. Platobnú kartu alebo iný platobný prostriedok zadáva používateľ priamo v Google Play; úplné kartové údaje neprechádzajú serverom Giftama a Giftamo k nim nemá prístup. Giftamo z Google Play spracúva iba údaje potrebné na správu predplatného: purchase token (technický identifikátor nákupu), identifikátor objednávky (order ID), identifikátor predplatného (produktu) a stav predplatného (napr. aktívne, zrušené, v ochrannej lehote alebo exspirované) vrátane času jeho platnosti.

Backend Giftama overuje každý nákup a stav predplatného priamo u Google prostredníctvom Google Play Developer API a prijíma od Google notifikácie o zmenách stavu predplatného (Real-time Developer Notifications). Pri tomto overovaní odovzdáva Googlu purchase token a identifikátor predplatného; neodovzdáva mu údaje o želaniach, kontaktoch, rezerváciách ani inej aktivite používateľa. Google spracúva platobné údaje ako samostatný prevádzkovateľ podľa vlastných pravidiel.

Platby a predplatné v mobilnej aplikácii pre iOS zabezpečuje Apple App Store (In-App Purchase). Platobný prostriedok zadáva používateľ priamo vo svojom účte Apple; úplné platobné údaje neprechádzajú serverom Giftama a Giftamo k nim nemá prístup. Spoločnosť Apple vystupuje pri týchto nákupoch ako predajca (merchant of record), vystavuje doklad, vyberá a odvádza DPH a vybavuje vrátenie platby podľa vlastných pravidiel. Giftamo z App Store spracúva iba údaje potrebné na správu predplatného: identifikátor pôvodnej transakcie a identifikátory jednotlivých transakcií (technické identifikátory nákupu), identifikátor produktu, stav predplatného (napr. aktívne, s vypnutou obnovou, v ochrannej lehote, exspirované alebo vrátené), čas jeho platnosti a označenie prostredia (testovacie alebo produkčné). Giftamo neukladá Apple ID používateľa ani jeho platobné údaje.

Backend Giftama overuje každý nákup a stav predplatného priamo u spoločnosti Apple prostredníctvom App Store Server API a prijíma od Apple podpísané notifikácie o zmenách stavu predplatného (App Store Server Notifications). Pri tomto overovaní odovzdáva spoločnosti Apple identifikátor transakcie; neodovzdáva jej údaje o želaniach, kontaktoch, rezerváciách ani inej aktivite používateľa. Pri nákupe môže Giftamo transakcii priradiť interný technický identifikátor používateľa, aby bolo možné nákup priradiť k účtu aj v prípade prerušenia spojenia. Apple spracúva platobné údaje ako samostatný prevádzkovateľ podľa vlastných pravidiel.

10. Komu môžeme údaje sprístupniť

E-mailové servisné správy Giftama sa v čase účinnosti týchto zásad odosielajú prostredníctvom vlastnej SMTP infraštruktúry prevádzkovateľa. Nepoužívame samostatnú marketingovú e-mailovú platformu.

11. Prenosy mimo Európskeho hospodárskeho priestoru

Primárna produkčná infraštruktúra Giftama je umiestnená v Nemecku a používateľské obrázky v AWS regióne Frankfurt. Niektorí poskytovatelia, najmä Stripe, Google, Apple alebo skupina AWS, však pôsobia globálne a pri podpore, bezpečnosti alebo poskytovaní svojich služieb môže dôjsť k spracúvaniu alebo prístupu aj z krajín mimo EHP.

Ak sa osobné údaje prenášajú do krajiny bez rozhodnutia Európskej komisie o primeranosti, vyžadujeme použitie mechanizmu uznaného GDPR, najmä štandardných zmluvných doložiek Európskej komisie, prípadne iného platného mechanizmu podľa podmienok príslušného poskytovateľa.

Pri využívaní služby Google Analytics 4 dochádza pri návštevníkoch z Európskeho hospodárskeho priestoru k regionálnemu zhromažďovaniu údajov prostredníctvom infraštruktúry spoločnosti Google v Európe. Následné spracúvanie alebo prístup k údajom sa môže uskutočňovať aj mimo EHP, najmä v Spojených štátoch amerických.

Pri medzinárodných prenosoch osobných údajov sa uplatňujú príslušné mechanizmy ochrany podľa kapitoly V GDPR vrátane rozhodnutí o primeranosti ochrany, pokiaľ sú použiteľné na konkrétneho príjemcu, alebo štandardných zmluvných doložiek.

12. Fotografie, súbory a cloudové úložisko

Používateľské fotografie a obrázky sa ukladajú v Amazon S3 v regióne Europe (Frankfurt), eu-central-1. Prístup k súborom je riadený aplikáciou podľa ich funkcie a nastavenia viditeľnosti. Súbory uchovávame počas existencie príslušného obsahu alebo účtu, pokiaľ nie je potrebné ich uchovať dlhšie z právneho dôvodu.

13. Cookies, lokálne úložisko a podobné technológie

Webové rozhranie Giftama používa technológie nevyhnutné na fungovanie služby, napríklad cookies alebo lokálne úložisko na prihlásenie, bezpečnosť, zachovanie relácie, jazyk alebo používateľské nastavenia.

Na verejnej prezentačnej stránke giftamo.com používame aj službu Google Analytics 4 na meranie návštevnosti a vyhodnocovanie účinnosti marketingových aktivít. Analytické meranie sa aktivuje výlučne po udelení dobrovoľného súhlasu návštevníka.

Google Analytics nám umožňuje zisťovať najmä počet návštev, zdroje návštevnosti, navštívené stránky, jazykové verzie a kliknutia na tlačidlá registrácie, prihlásenia a Google Play.

Pri tomto meraní sa spracúvajú pseudonymné identifikátory návštevníkov a relácií, údaje o prehliadači a zariadení, približná geografická poloha a technické informácie o návšteve. Spoločnosť Google pri sieťovej komunikácii technicky získava aj IP adresu, ktorú podľa svojich pravidiel pri návštevníkoch z EHP nepoužíva na trvalé ukladanie individuálnych IP adries v Google Analytics.

Google Analytics nepoužívame na získavanie mien, e-mailových adries, obsahu želaní, súkromných kontaktov ani údajov o rezerváciách. Analytické meranie sa momentálne nevykonáva vo webovej aplikácii app.giftamo.com ani v mobilnej aplikácii.

Prehľad používaných cookies:

Skutočná životnosť cookies môže byť obmedzená nastaveniami prehliadača.

Návštevník môže analytické cookies prijať, odmietnuť alebo individuálne nastaviť v cookie bannere.

Svoj súhlas môže kedykoľvek odvolať prostredníctvom odkazu „Nastavenia cookies“ v pätičke stránky. Po odvolaní súhlasu sa zastaví ďalšie odosielanie analytických udalostí a odstránia sa analytické cookies, ktoré Giftamo technicky dokáže odstrániť. Už načítaný analytický skript môže zostať v pamäti stránky až do jej opätovného načítania.

Odmietnutie alebo odvolanie analytického súhlasu neobmedzuje používanie základných funkcií služby Giftamo.

Giftamo v súčasnosti nepoužíva Meta Pixel ani reklamné sledovanie prostredníctvom Google Analytics.

14. Prevádzkové a bezpečnostné logy

Reverse proxy Caddy vytvára access logy pre používateľskú aplikáciu, API a manažérsku časť. Logy môžu obsahovať IP adresu, port, čas, protokol, HTTP metódu, host, URI/cestu, User-Agent, niektoré technické hlavičky, veľkosť požiadavky a odpovede, trvanie a HTTP status.

Aplikačný backend zároveň vytvára striedme technické logy obsahujúce najmä čas, úroveň udalosti, technické platobné identifikátory a pri niektorých anomáliách interné UUID používateľa. E-mail používateľa sa môže objaviť vo výnimočnom bezpečnostnom warn logu pri neplatnom Google audience alebo pri neúspešnom overení Apple prihlásenia. Pri neošetrených chybách sa môže uložiť stack trace a správa výnimky.

Tieto logy nepoužívame na marketing ani profilovanie. Slúžia na prevádzku, bezpečnosť, odhaľovanie útokov, riešenie chýb a ochranu našich právnych nárokov.

15. Ako dlho údaje uchovávame

Ak používateľ odstráni údaj z aktívneho systému, jeho kópia môže byť dočasne prítomná v bezpečnostnej zálohe až do uplynutia zálohovacej rotácie. Zálohy sa nepoužívajú na bežnú prevádzku a obnovujú sa iba pri potrebe obnovy systému.

16. Zrušenie účtu

Používateľ si môže účet zmazať sám priamo v aplikácii Giftamo: Nastavenia → Účet → Zmazať účet → potvrdenie. Zmazanie prebehne okamžite a je nenávratné. Podrobný postup spolu s prehľadom, ktoré údaje sa zmažú a ktoré zostávajú uchované, nájdete na stránke Zmazanie účtu.

Ak sa používateľ do účtu nevie prihlásiť, vybavíme zrušenie manuálne na základe žiadosti zaslanej na datario@datario.sk.

Pri zrušení účtu odstránime bežné údaje a používateľský obsah, pokiaľ nie je potrebné niektoré údaje uchovať na splnenie zákonnej povinnosti, na ochranu právnych nárokov alebo na riadne vysporiadanie už zaplateného obdobia predplatného. Sám záznam používateľa sa neodstraňuje úplne, ale anonymizuje – osobné údaje sa prepíšu tak, aby ho už nebolo možné identifikovať – pretože naň sú naviazané účtovné záznamy a história iných používateľov. Automatická obnova predplatného sa pri zrušení účtu rieši v súlade s Všeobecnými obchodnými podmienkami Giftamo a konkrétnou platobnou platformou.

Ak bol účet prepojený s prihlásením cez Apple, Giftamo pri zrušení účtu odvolá toto prepojenie u spoločnosti Apple; Giftamo následne zmizne zo zoznamu aplikácií používajúcich Apple ID používateľa.

Predplatné zakúpené cez Apple App Store nedokáže Giftamo zrušiť za používateľa. Pri zrušení účtu na to používateľa upozorníme; obnovu predplatného treba vypnúť v nastaveniach Apple ID (Predplatné), inak môže Apple pokračovať v účtovaní. Vrátenie platby za nákup cez App Store sa žiada u spoločnosti Apple.

Ak ste uplatnili vrátenie peňazí za predplatné (odstúpenie od zmluvy do 14 dní), po zmazaní účtu uchovávame vašu e-mailovú adresu a záznam o uplatnenom vrátení. Ostatné vaše údaje sa zmažú alebo anonymizujú štandardne. Tento záznam uchovávame najviac 90 dní od posledného uplatneného vrátenia; ak počas tejto doby uplatníte ďalšie vrátenie, doba sa počíta od neho. Po jej uplynutí sa aj tieto údaje natrvalo vymažú.

Platobné a účtovné záznamy môžu zostať uchované v Stripe počas obdobia potrebného na splnenie zákonných, daňových, účtovných a platobných povinností. Žiadosť o výmaz preto nemusí znamenať okamžité vymazanie každého historického finančného záznamu.

17. Deti a vek používateľa

Giftamo neuplatňuje všeobecný vekový limit a pri registrácii technicky neoveruje vek. Dátum narodenia je dobrovoľný profilový údaj.

Ak sa pri konkrétnom spracúvaní podľa príslušného práva vyžaduje súhlas a používateľ ho vzhľadom na svoj vek nemôže platne udeliť sám, musí byť zabezpečený súhlas alebo iné oprávnenie zákonného zástupcu podľa platných právnych predpisov. Základné funkcie Giftama sú spravidla spracúvané na právnom základe plnenia zmluvy, nie na marketingovom súhlase.

18. Osobitné kategórie osobných údajov

Giftamo cielene nevyžaduje údaje o zdravotnom stave, náboženstve, politických názoroch, biometrické údaje ani iné osobitné kategórie osobných údajov podľa čl. 9 GDPR. Voľné textové polia a fotografie však technicky umožňujú používateľovi vložiť aj informácie tohto charakteru. Giftamo nie je určené na spracúvanie takýchto údajov; používateľ ich nemá vkladať, pokiaľ na to nemá primeraný zákonný dôvod a nie je to nevyhnutné na použitie konkrétnej funkcie.

19. Marketing, analytika, push notifikácie a AI

Na verejnej prezentačnej stránke giftamo.com používame Google Analytics 4 na meranie návštevnosti, zdrojov návštev a kliknutí na tlačidlá registrácie, prihlásenia a Google Play, a to iba po udelení súhlasu s analytickými cookies. Nepoužívame funkciu Google Signals, personalizáciu reklám ani používateľské identifikátory User-ID. Podrobnosti sú uvedené v článkoch 5, 10, 11, 13 a 15 týchto zásad.

Giftamo nepoužíva Meta Pixel, neposiela marketingové newslettery a neposiela používateľský obsah do služieb generatívnej umelej inteligencie, ako sú OpenAI, Gemini či Anthropic.

Mobilná aplikácia pre Android a iOS môže so súhlasom používateľa (systémové povolenie notifikácií) prijímať push notifikácie o udalostiach v Giftame, napríklad o novej rezervácii, pozvánke alebo blížiacom sa významnom dni. Na doručovanie používame službu Firebase Cloud Messaging spoločnosti Google; na zariadeniach iOS sa notifikácie doručujú aj prostredníctvom služby Apple Push Notification service (APNs) spoločnosti Apple. Giftamo ukladá technický registračný token zariadenia pridelený touto službou; token neobsahuje obsah správ ani neumožňuje identifikovať osobu mimo Giftama. Obsah notifikácie prechádza infraštruktúrou Google a pri zariadeniach iOS aj infraštruktúrou Apple v rozsahu nevyhnutnom na doručenie. Používateľ môže notifikácie kedykoľvek vypnúť v nastaveniach zariadenia; token sa vymaže pri zrušení účtu.

Používateľ dostáva iba servisné e-maily potrebné na fungovanie účtu a služby, napríklad aktivačné, bezpečnostné, pozývacie alebo platobné oznámenia. Ak v budúcnosti zavedieme marketingovú komunikáciu, ďalšie analytické nástroje alebo AI funkcie, tieto zásady pred aktiváciou takého spracúvania aktualizujeme a podľa potreby získame príslušný súhlas.

20. Automatizované rozhodovanie a profilovanie

Giftamo v čase účinnosti týchto zásad nevykonáva automatizované individuálne rozhodovanie, ktoré by malo voči používateľovi právne účinky alebo ho obdobne významne ovplyvňovalo, a nevykonáva marketingové profilovanie používateľov.

21. Vaše práva

Za podmienok stanovených GDPR máte najmä právo:

• požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup;
• požadovať opravu nepresných alebo doplnenie neúplných údajov;
• požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky; účet si môžete zmazať aj sami priamo v aplikácii – postup a rozsah výmazu opísuje stránka Zmazanie účtu;
• požadovať obmedzenie spracúvania;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a, ak je to technicky možné a právne relevantné, požiadať o ich prenos;
• kedykoľvek odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním;
• podať sťažnosť dozornému orgánu.

Súhlas s analytickými cookies možno kedykoľvek odvolať prostredníctvom odkazu „Nastavenia cookies“ v pätičke prezentačnej stránky giftamo.com. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonávaného pred jeho odvolaním.

Okrem zmazania účtu, ktoré je dostupné priamo v aplikácii, Giftamo momentálne nemá samostatný nástroj na GDPR export alebo vybavenie ostatných práv priamo v aplikácii. Žiadosti vybavujeme manuálne cez datario@datario.sk. Pred vybavením žiadosti môžeme primeraným spôsobom overiť totožnosť žiadateľa, aby sme zabránili neoprávnenému sprístupneniu údajov.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitých alebo početných žiadostiach môže byť lehota predĺžená v rozsahu, ktorý povoľuje GDPR; o predĺžení a jeho dôvode budeme informovať.

22. Právo podať sťažnosť

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika. Aktuálne kontaktné údaje úradu sú dostupné na jeho oficiálnom webovom sídle.

Budeme radi, ak nám pred podaním sťažnosti dáte možnosť problém vyriešiť na datario@datario.sk; toto však nijako neobmedzuje vaše právo obrátiť sa priamo na dozorný orgán.

23. Bezpečnosť osobných údajov

Používame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zmenou alebo zneužitím. Patrí sem najmä šifrovaný prenos cez HTTPS/TLS, riadenie prístupu, oddelenie aplikačných služieb a databázy, bezpečnostné zálohy, aktualizácia infraštruktúry a prevádzkové logovanie.

Žiadny informačný systém však nemožno považovať za absolútne bezpečný. Ak by došlo k porušeniu ochrany osobných údajov, budeme postupovať podľa GDPR vrátane oznamovacích povinností voči dozornému orgánu a dotknutým osobám, ak budú splnené zákonné podmienky.

24. Zmeny týchto zásad

Tieto zásady môžeme primerane aktualizovať, najmä ak sa zmenia funkcie Giftama, používaní poskytovatelia, právne predpisy alebo spôsob spracúvania údajov. Aktuálna verzia bude dostupná v Giftame alebo na webovom sídle Giftamo. Pri podstatných zmenách môžeme používateľov informovať aj prostredníctvom aplikácie alebo servisného e-mailu.

Ak bude dokument dostupný vo viacerých jazykových verziách a vznikne rozdiel vo výklade, rozhodujúce je slovenské znenie, pokiaľ záväzné právne predpisy nevyžadujú inak.

25. Právny rámec a kontakt

Tieto zásady vychádzajú najmä z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a súvisiacich právnych predpisov. Pri účtovných a daňových záznamoch sa uplatňujú aj príslušné povinnosti podľa účtovných a daňových predpisov.

Otázky, námietky a žiadosti týkajúce sa ochrany osobných údajov posielajte na: datario@datario.sk.