Zásady ochrany osobných údajov

Posledná aktualizácia: 11. júla 2026

Odporúčanie: dokument je pripravený podľa GDPR a zákona č. 18/2018 Z. z. Pred komerčným spustením ho odporúčame dať skontrolovať právnikovi. Nejde o právne poradenstvo.

Tieto zásady vysvetľujú, ako služba fotoQR.sk spracúva osobné údaje pri poskytovaní online galérie na zdieľanie fotografií a videí. Spracúvanie sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto je prevádzkovateľ

Prevádzkovateľom služby fotoQR.sk je:

Obchodné meno: spinout, s. r. o.
Sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača
IČO: 51 430 461
DIČ: 2120751820
IČ DPH: SK2120751820 (platiteľ DPH podľa §4, registrácia od 7. 9. 2020)
Kontaktný e-mail: info@spinout.sk

Vo veciach ochrany osobných údajov nás môžete kontaktovať na uvedenom e-maile.

2. Dve roly: kedy sme prevádzkovateľ a kedy sprostredkovateľ

Pri používaní služby rozlišujeme dva druhy údajov:

Údaje o účte a objednávke (napr. e-mail objednávateľa, názov a dátum eventu, platba). Vo vzťahu k nim sme prevádzkovateľom a spracúvame ich podľa týchto zásad.
Obsah galérie — fotografie a videá, ktoré do galérie nahrávajú používatelia a ich hostia. Vo vzťahu k tomuto obsahu vystupujeme len ako sprostredkovateľ: obsah ukladáme a sprístupňujeme v mene zákazníka (správcu galérie), ktorý určuje, čo sa v galérii objaví. Za zákonnosť a vhodnosť nahraného obsahu zodpovedá správca galérie a osoby, ktoré obsah nahrali.

3. Aké údaje spracúvame

Kategória	Konkrétne údaje
Údaje objednávateľa	e-mail, meno alebo názov eventu, dátum eventu
Platobné údaje	spracúva poskytovateľ platieb (Stripe); my dostávame len potvrdenie o úhrade, nie údaje o karte
Obsah galérie	nahraté fotografie a videá, zadané meno prispievateľa
Technické údaje	IP adresa, typ zariadenia a prehliadača, čas prístupu, nevyhnutné technické záznamy (logy)

4. Účely a právne základy spracúvania

Poskytnutie služby (vytvorenie a prevádzka galérie, ukladanie a sprístupnenie súborov) — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
Spracovanie platby a účtovníctvo — právny základ: plnenie zmluvy a plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. b a c GDPR).
Bezpečnosť, prevencia zneužitia a technická prevádzka — právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
Nahraté fotografie a videá spracúvame v mene správcu galérie na základe jeho pokynu; zákonnosť ich spracúvania voči zobrazeným osobám zabezpečuje správca galérie.
Marketingová komunikácia (ak sa na ňu prihlásite) — právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať.

5. Fotografie tretích osôb a deti

Nahraté zábery môžu zobrazovať aj iné osoby než toho, kto ich nahral. Správca galérie zodpovedá za to, že zverejnenie takýchto záberov v galérii je v poriadku voči zobrazeným osobám, a to aj podľa § 11–16 Občianskeho zákonníka o ochrane osobnosti. Ak sa na zázname objaví dieťa, odporúčame, aby správca galérie disponoval súhlasom jeho zákonného zástupcu. Ak si ktokoľvek zobrazený na zázname neželá byť v galérii, na základe žiadosti príslušný záber bezodkladne odstránime.

6. Komu údaje sprístupňujeme (sprostredkovatelia)

Na prevádzku služby využívame dôveryhodných poskytovateľov, ktorí spracúvajú údaje v našom mene:

Poskytovateľ	Účel	Umiestnenie
Supabase	databáza a úložisko súborov	Európska únia (Frankfurt)
Netlify	hosting webovej stránky	USA (so štandardnými zmluvnými doložkami)
Stripe	spracovanie platieb	EÚ / USA (so štandardnými zmluvnými doložkami)

Údaje nepredávame a neposkytujeme tretím stranám na reklamné účely.

7. Prenos mimo Európskej únie

Samotné fotografie a databáza sú uložené v EÚ. Niektorí technickí poskytovatelia (napr. Netlify, Stripe) môžu spracúvať údaje aj mimo EÚ; v takom prípade je prenos zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou, ktoré zaručujú primeranú úroveň ochrany.

8. Ako dlho údaje uchovávame

Obsah galérie — 12 mesiacov od vytvorenia galérie; potom sa automaticky a nenávratne vymaže. Pred vymazaním vás upozorníme.
Údaje o účte — počas trvania galérie a primeraný čas po jej ukončení.
Účtovné doklady — po dobu stanovenú zákonom o účtovníctve (spravidla 10 rokov).

9. Vaše práva

Ako dotknutá osoba máte podľa GDPR právo na:

prístup k svojim osobným údajom,
opravu nesprávnych údajov,
vymazanie údajov („právo na zabudnutie"),
obmedzenie spracúvania,
prenosnosť údajov,
namietať proti spracúvaniu na základe oprávneného záujmu,
kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.

Svoje práva uplatníte e-mailom na info@spinout.sk. Odpovieme najneskôr do jedného mesiaca.

10. Právo podať sťažnosť

Ak sa domnievate, že spracúvame vaše údaje v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

11. Súbory cookies

Stránka používa iba nevyhnutné technické prostriedky potrebné na fungovanie služby (napr. udržanie relácie, načítanie galérie). Nepoužívame reklamné ani sledovacie cookies tretích strán. Ak by sme v budúcnosti pridali analytiku, vyžiadame si na to váš súhlas.

12. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu údajov — šifrovaný prenos (HTTPS), uloženie u certifikovaných poskytovateľov v EÚ a prístup do galérie viazaný na jedinečný kód. Žiadny prenos cez internet nie je stopercentne bezpečný, no robíme maximum pre ochranu vašich spomienok.

13. Zmeny týchto zásad

Zásady môžeme priebežne aktualizovať. Aktuálna verzia je vždy dostupná na tejto stránke s uvedeným dátumom poslednej aktualizácie.