Zásady ochrany osobných údajov
Naposledy aktualizované: 22. septembra 2026
Tieto zásady vysvetľujú, aké osobné údaje o vás WOOF zhromažďuje, prečo, kto ďalší ich môže vidieť, ako dlho ich uchovávame a čo od nás môžete požadovať. Sú napísané tak, aby sa dali prečítať, nie prežiť — ak je niektorá časť nejasná, napíšte nám a vysvetlíme vám ju jednoducho.
1. Kto sme
WOOF („Platforma“) na adrese woof.sk prevádzkujú dve fyzické osoby zo Slovenska, uvedené v časti Kontakt na konci tejto stránky („my“, „nás“, „náš“). WOOF nie je prevádzkovaný prostredníctvom žiadnej spoločnosti.
Účel a spôsob spracúvania vašich osobných údajov určujeme spoločne, preto sme ich spoločnými prevádzkovateľmi v zmysle článku 26 nariadenia (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, „GDPR“). Dohodli sme sa, že máme jedno spoločné kontaktné miesto, že vašu žiadosť môže vybaviť ktorýkoľvek z nás v mene oboch a že obaja zodpovedáme za dodržiavanie týchto zásad. Svoje práva môžete uplatniť voči ktorémukoľvek z nás.
Vo všetkých záležitostiach týkajúcich sa vašich údajov — otázky, žiadosti, sťažnosti — píšte na info.woof.sk@gmail.com. Túto schránku číta jeden z nás.
Zodpovednú osobu (DPO) sme nevymenovali; GDPR ju pre platformu tohto druhu nevyžaduje.
2. Na čo sa tieto zásady vzťahujú
Vzťahujú sa na webovú aplikáciu WOOF a všetko, čo v nej robíte: váš účet, profil, obsah, ktorý zverejňujete, súkromné správy, ktoré posielate, súbory, ktoré nahrávate, a technické záznamy, ktoré o vašich návštevách uchovávajú naše servery.
Nevzťahujú sa na iné webové stránky. Ak iný používateľ zverejní odkaz a vy ho otvoríte, ste na cudzej stránke, na ktorú sa vzťahujú cudzie zásady. Nevzťahujú sa ani na mapové podklady a geokódovacie služby, ktoré vkladáme do stránky — tie popisujeme v časti 7, prevádzkujú ich však iné organizácie podľa vlastných podmienok.
3. Aké údaje zhromažďujeme
3.1 Čo nám poskytnete pri registrácii
- Vašu e-mailovú adresu — identifikuje váš účet a slúži na komunikáciu s vami.
- Vaše používateľské meno (3 – 20 znakov), ktoré sa zobrazuje verejne.
- Vaše heslo. Uchovávame ho iba ako bcrypt hash. Samotné heslo nikdy neukladáme, nezapisujeme do logov ani neprenášame a nevieme vám ho obnoviť.
- Vaše telefónne číslo v medzinárodnom formáte. Registrácia ho v súčasnosti vyžaduje. Iným používateľom sa nikdy nezobrazuje.
3.2 Čo si pridáte do profilu
- Meno a priezvisko (nepovinné).
- Krátky popis o sebe, najviac 300 znakov (nepovinné).
- Profilovú fotografiu (nepovinné).
3.3 Obsah, ktorý vytvárate
- Príspevky vrátane pripojených obrázkov.
- Komentáre a odpovede a príspevky a komentáre, ktoré sa vám páčia.
- Profily psov: meno, plemeno, pohlavie, dátum narodenia, popis, fotografie, ocenenia a akékoľvek údaje o rodokmeni či chove, ktoré sa rozhodnete zadať.
- Profily chovných staníc vrátane adresy, ktorú zadáte, a mapových súradníc z nej odvodených.
- Podujatia vrátane adresy a súradníc, dátumov a časov, programu, kapacity a zoznamu účastníkov.
- Vaše sociálne prepojenia: účty, ktoré sledujete, a účty, ktoré sledujú vás.
- Príspevky, psy, chovné stanice a podujatia, ktoré si uložíte.
3.4 Súkromné správy
Uchovávame konverzácie, ktorých sa zúčastňujete: text každej správy (najviac 1000 znakov), obrázky alebo súbory, ktoré pošlete, a odkazy na profily psov, chovné stanice, podujatia alebo príspevky, ktoré v chate zdieľate.
3.5 Súbory, ktoré nahrávate
Pri každom nahratom obrázku alebo súbore uchovávame samotný súbor a jeho pôvodný názov, typ a veľkosť, účet, ktorý ho nahral, čas nahratia a účel (profilová fotografia, obrázok príspevku, psa, podujatia, chovnej stanice, príloha v chate).
3.6 Obnovenie hesla
Ak použijete funkciu „Zabudnuté heslo“, pošleme na zadanú adresu e-mail s jednorazovým odkazom na obnovenie hesla. Uchovávame iba kryptografický hash tajného kódu v odkaze, nikdy samotný odkaz, a odkaz prestane fungovať po tridsiatich minútach alebo po prvom použití, podľa toho, čo nastane skôr. Obnovenie hesla vás zároveň odhlási na všetkých ostatných zariadeniach. Aby nikto nemohol zistiť, ktoré adresy majú účet, formulár odpovedá rovnako bez ohľadu na to, či je adresa zaregistrovaná.
3.7 Technické údaje zbierané automaticky
- Vašu IP adresu. Používame ju na obmedzenie počtu požiadaviek na citlivé koncové body — práve to bráni niekomu opakovane skúšať prihlásenie alebo obnovenie hesla — a objavuje sa v logoch servera.
- Metadáta požiadaviek v aplikačných logoch: čo bolo požadované, kedy, či to bolo úspešné a ID účtu, ak ste boli prihlásení. Chyby sa zaznamenávajú aj s výpisom zásobníka (stack trace).
- Autentifikačný cookie popísaný v časti 6, vďaka ktorému zostávate prihlásení.
Nepoužívame analytiku, reklamu, fingerprinting ani žiadne iné sledovanie vášho správania na stránke či na iných stránkach.
3.8 Údaje o moderovaní a bezpečnosti
- Nahlásenia obsahu iných používateľov, ktoré odošlete, vrátane uvedeného dôvodu.
- Nahlásenia, ktoré iní odošlú na vás alebo váš obsah.
- Záznamy v logu moderovania: ktorý člen tímu vykonal aký zásah, voči ktorému používateľovi alebo obsahu, kedy a prečo. Existujú preto, aby bolo moderovanie kontrolovateľné a vratné.
- Ak je váš účet obmedzený: skutočnosť, že bol zablokovaný, kto blokovanie uložil, dôvod a kedy uplynie (alebo že je trvalé).
3.9 Hlásenia chýb
Keď použijete formulár „Nahlásiť chybu“, pošleme do našej podpornej schránky vaše používateľské meno, popis problému, časovú pečiatku a prípadné priložené snímky obrazovky. Snímka zachytí všetko, čo bolo v tej chvíli na obrazovke — pred priložením ju prosím skontrolujte.
4. Prečo vaše údaje používame a na akom právnom základe
| Účel | Použité údaje | Právny základ (čl. 6 ods. 1 GDPR) |
|---|---|---|
| Vytvorenie účtu a prihlasovanie | E-mail, používateľské meno, hash hesla, telefónne číslo | písm. b) plnenie zmluvy |
| Obnovenie zabudnutého hesla | E-mailová adresa, hash kódu na obnovenie | písm. b) plnenie zmluvy |
| Zobrazovanie vášho profilu a obsahu iným používateľom | Údaje profilu, príspevky, psy, chovné stanice, podujatia | písm. b) plnenie zmluvy |
| Doručovanie súkromných správ | Obsah správ, prílohy, účastníci | písm. b) plnenie zmluvy |
| Umiestnenie chovných staníc a podujatí na mapu | Zadaná adresa, z nej odvodené súradnice | písm. b) plnenie zmluvy |
| Udržanie prihlásenia medzi stránkami | Autentifikačný cookie | písm. b) — nevyhnutné pre službu, o ktorú ste požiadali |
| Ochrana pred útokmi hrubou silou, spamom a zneužitím | IP adresa, logy servera, počítadlá požiadaviek | písm. f) oprávnený záujem — udržať platformu použiteľnú a bezpečnú |
| Moderovanie obsahu, vybavovanie nahlásení, uplatňovanie blokovaní | Nahlásenia, logy moderovania, záznamy o blokovaní | písm. f) oprávnený záujem — ochrana našich používateľov; písm. c) ak odstránenie vyžaduje zákon |
| Diagnostika chýb, ktoré nám nahlásite | Obsah hlásenia a snímky obrazovky | písm. f) oprávnený záujem — oprava nášho softvéru |
| Zapamätanie jazyka, motívu a rozloženia | Cookie jazyka a lokálne úložisko popísané v časti 6 | písm. f) oprávnený záujem — rešpektovanie nastavenia, ktoré ste si sami zvolili |
| Plnenie zákonných povinností a odpovede na zákonné žiadosti | Údaje, na ktoré sa povinnosť vzťahuje | písm. c) zákonná povinnosť |
Tam, kde sa opierame o oprávnený záujem, sme ho porovnali s vašimi právami a dospeli k záveru, že ide o spracúvanie, ktoré od sociálnej platformy rozumne očakávate, a že je obmedzené na nevyhnutnú mieru. Proti ktorémukoľvek z nich môžete namietať — pozri časť 11.
5. Čo vidia ostatní
WOOF je sociálna platforma, takže väčšina toho, čo vytvoríte, je určená na zobrazenie. Konkrétne ostatní používatelia vidia:
- Vaše používateľské meno, meno a priezvisko (ak ste ich zadali), profilovú fotografiu, popis, rolu, účty, ktoré sledujete a ktoré sledujú vás, a počty vašich príspevkov, psov, sledovateľov a sledovaných.
- Vaše príspevky, komentáre a označenia „páči sa mi“, priradené k vášmu účtu.
- Vaše profily psov, chovné stanice a podujatia.
- Adresu chovnej stanice alebo podujatia, zobrazenú ako špendlík na mape. Súkromnú adresu bydliska zadávajte iba vtedy, ak súhlasíte s tým, že bude verejná.
- Zoznam účastníkov podujatia — pre každého, kto dané podujatie vidí.
Vaša e-mailová adresa, telefónne číslo a akékoľvek opatrenia moderovania voči vášmu účtu sa iným používateľom nikdy nezobrazujú. Vidíte ich iba vy a naši administrátori.
Vaše súkromné správy nie sú verejné a vidia ich iba účastníci konverzácie.
8. Prenosy mimo EHP
Náš server a všetky údaje na ňom uložené sa nachádzajú v dátovom centre v Európskej únii. Brevo, Photon a mapové servery OpenStreetMap sú v EÚ alebo v Spojenom kráľovstve, o ktorom Európska komisia rozhodla, že poskytuje primeranú úroveň ochrany.
Dvaja poskytovatelia sú spoločnosti z USA. Linode patrí spoločnosti Akamai Technologies, Inc.: naše údaje zostávajú v jej dátovom centre v EÚ, no zamestnanci Akamai k nim môžu vo výnimočných prípadoch, napríklad pri technickej podpore, pristupovať mimo EÚ. Google môže e-maily, ktoré pošlete do našej kontaktnej schránky, spracúvať v Spojených štátoch. Obe spoločnosti sú certifikované v rámci Rámca ochrany osobných údajov EÚ – USA (Data Privacy Framework), o ktorom Európska komisia rozhodla, že poskytuje primeranú úroveň ochrany, a obe zároveň využívajú štandardné zmluvné doložky.
9. Ako dlho údaje uchovávame
- Údaje vášho účtu: po celú dobu existencie účtu.
- Vaše príspevky, komentáre, profily psov, chovné stanice a podujatia: kým ich nevymažete alebo kým nie je vymazaný účet.
- Obsah odstránený moderátorom sa na platforme skryje, ale v databáze zostáva, aby sa rozhodnutie dalo preskúmať alebo zvrátiť, ak bolo nesprávne.
- Vymazanie účtu v jednom kroku odstráni profil, príspevky, komentáre, profily psov, chovné stanice, podujatia, označenia „páči sa mi“, sledovania, uložené položky a účasti na podujatiach, ktoré k nemu patria.
- Vymazanie účtu zároveň vymaže všetky súbory, ktoré účet nahral — profilovú fotografiu, obrázky príspevkov, psov, chovných staníc a podujatí a súbory poslané v chate — spolu s ich metadátami.
- Súkromné správy zostávajú po vymazaní účtu zachované v anonymizovanej podobe. Odosielateľ sa zmení na spoločný účet „[deleted]“, aby konverzácie ostatných účastníkov zostali čitateľné — text, ktorý ste napísali, však v ich konverzácii zostáva. Súbory, ktoré ste priložili, sa vymažú spolu s účtom.
- Záznamy v logu moderovania sa iba pridávajú. Nikdy sa neupravujú ani nemažú, a to ani pri vymazaní účtu, ktorého sa týkajú, pretože ich celým zmyslom je umožniť spätnú kontrolu zásahov tímu. Obsahujú ID účtov, vykonaný zásah a dôvod.
- Logy servera sa automaticky rotujú a prepisujú: najviac päť súborov po päť megabajtov na log, najstarší sa zahodí ako prvý.
- Záznamy o zrušených reláciách vo vyrovnávacej pamäti vypršia približne po jednej hodine, čo je maximálna platnosť prihlasovacieho tokenu.
- Odkazy na obnovenie hesla vypršia po tridsiatich minútach a v okamihu použitia sa vymažú. Samotný e-mail zostáva v histórii odoslaných správ služby Brevo a vo vašej schránke, kým ho tam nevymažete.
- Hlásenia chýb zostávajú v našej podpornej schránke a v histórii odoslaných správ služby Brevo dvanásť mesiacov, potom ich vymažeme.
- E-maily, ktoré nám pošlete: tak dlho, ako je potrebné na vybavenie vašej žiadosti, najviac dvanásť mesiacov po jej uzavretí, pokiaľ ich nepotrebujeme na obhajobu právneho nároku.
10. Ako vaše údaje chránime
- Heslá sú hashované algoritmom bcrypt a nikdy sa neukladajú, nezapisujú do logov ani neprenášajú v čitateľnej podobe.
- Váš prihlasovací token je uložený v HttpOnly cookie, ktorý skripty stránky nemôžu čítať, platí jednu hodinu a v produkcii je obmedzený na našu vlastnú doménu cez HTTPS.
- Odhlásenie token okamžite zneplatní. Zablokovanie účtu, zmena jeho roly alebo obnovenie jeho hesla takisto ukončí jeho aktívne relácie a nečaká sa, kým token vyprší.
- Odkazy na obnovenie hesla sú jednorazové, vypršia po tridsiatich minútach a uchovávajú sa iba ako hash.
- Prístup je založený na rolách — bežný používateľ, moderátor, administrátor — a každé obmedzenie sa vynucuje na serveri, nielen skrýva v rozhraní.
- Pri nahratých súboroch kontrolujeme typ a veľkosť ešte pred ich prijatím.
- Počet požiadaviek na citlivé koncové body je obmedzený podľa IP adresy.
Žiadny systém nie je dokonale bezpečný a nebudeme predstierať opak. Ak máte podozrenie, že k vášmu účtu získal prístup niekto iný, zmeňte si heslo a dajte nám vedieť na info.woof.sk@gmail.com. Ak by u nás došlo k porušeniu ochrany údajov, ktoré ohrozuje vaše práva, oznámime ho dozornému orgánu do 72 hodín a vás budeme priamo informovať, ak to vyžaduje zákon.
11. Vaše práva
Podľa GDPR máte právo na:
- Prístup — zistiť, aké údaje o vás máme, a dostať ich kópiu.
- Opravu — nechať opraviť nesprávne údaje a doplniť neúplné.
- Vymazanie — nechať vaše údaje vymazať, s obmedzeniami uvedenými v časti 9.
- Obmedzenie spracúvania — aby sme vaše údaje prestali používať, kým sa spor o ne nevyrieši.
- Prenosnosť — dostať údaje, ktoré ste nám poskytli, v strojovo čitateľnom formáte alebo ich nechať poslať inému poskytovateľovi.
- Namietanie — namietať proti spracúvaniu založenému na našom oprávnenom záujme; v takom prípade prestaneme, pokiaľ nepreukážeme závažné dôvody, ktoré prevažujú nad vašimi právami.
- Odvolanie súhlasu — ak by sme sa niekedy opierali o súhlas, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
O vás nerozhodujeme výlučne automatizovanými prostriedkami. Rozhodnutia pri moderovaní — odstránenie, varovanie, pozastavenie, zablokovanie — robia ľudia a môžete požiadať, aby ho človek prehodnotil.
Viaceré z týchto práv si môžete uplatniť sami: v Nastaveniach si upravíte profil a zmeníte heslo a na stránkach svojho účtu vymažete príspevky, profily psov, chovné stanice a podujatia.
Celý svoj účet môžete kedykoľvek zmazať sami v Nastaveniach → Zmazanie účtu; na potvrdenie zadáte svoje heslo. Ak chcete uplatniť iné právo alebo sa už neviete prihlásiť, napíšte na info.woof.sk@gmail.com z adresy, na ktorú je účet zaregistrovaný, aby sme vedeli, že žiadosť je skutočne od vás. Odpovieme do jedného mesiaca, ako vyžaduje GDPR; ak je žiadosť mimoriadne zložitá, môžeme lehotu predĺžiť o ďalšie dva mesiace a oznámime vám dôvod. Uplatnenie práv je bezplatné.
Ak si myslíte, že sme s vašimi údajmi naložili zle, povedzte nám to prosím najprv — radšej to napravíme. Máte tiež právo podať sťažnosť dozornému orgánu, najmä v štáte EÚ, v ktorom žijete, pracujete alebo kde k problému došlo. Orgánom príslušným pre nás je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 — https://dataprotection.gov.sk.
12. Deti
WOOF nie je určený pre osoby mladšie ako 16 rokov a vytvorením účtu potvrdzujete, že máte aspoň 16 rokov. Vedome nezhromažďujeme údaje mladších detí. Ak sa domnievate, že si účet vytvorilo dieťa mladšie ako 16 rokov, dajte nám vedieť na info.woof.sk@gmail.com a účet vymažeme.
13. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, keď sa platforma zmení. Dátum v hornej časti stránky vždy ukazuje, ktorú verziu čítate. Ak zmena podstatne ovplyvní vaše práva, oznámime vám to v aplikácii, a nie tichou úpravou stránky.
14. Kontakt
Matej Jurč a Tomáš Sobek, Žilina, Slovensko — info.woof.sk@gmail.com.