Zásady ochrany osobních údajů

Poslední aktualizace: 20. srpna 2026.

Toto je český překlad pro usnadnění porozumění. V případě jakéhokoli rozporu je závazným právním originálem slovenská verze, řídící se slovenským právem.

1. Správce údajů

Správcem tvých osobních údajů je Elektrorepas, s. r. o., Turčiansky Peter 84, 038 41 Turčiansky Peter, Slovenská republika, IČO: 57 115 893, zapsaná v Obchodním rejstříku Okresný súd Žilina, oddíl Sro, vložka číslo 88361/L (dále jen „Správce" nebo „my"). Kontakt ve věcech ochrany osobních údajů: support@bluefromsky.com.

2. Jaké osobní údaje zpracováváme

• Registrace a zákaznický účet: jméno (veřejná přezdívka), e-mailová adresa, heslo (uloženo nevratně zahashované), profilová fotka (volitelně), jedinečný identifikátor účtu.
• Přihlášení přes třetí stranu: pokud se přihlásíš přes Google nebo Facebook, obdržíme od tohoto poskytovatele tvé jméno, e-mailovou adresu a jedinečný identifikátor účtu potřebný k propojení přihlášení (rozsah závisí na tvých nastaveních u daného poskytovatele a na tvém souhlasu).
• Údaje o objednávce: zvolené GPS souřadnice, text věnování (volitelně), historie objednávek, stav a způsob platby, fakturační údaje, IP adresa a údaje o zařízení používané k prevenci podvodů a zabezpečení rezervace souřadnic.
• Veřejná mapa: souřadnice zakoupené v rámci objednávky se ve výchozím nastavení na veřejné mapě Blue From Sky nezobrazují. Při objednávce si můžeš zvolit, aby se tvá souřadnice (bez tvého jména, e-mailu nebo jiných identifikačních údajů) na mapě zobrazovala, dostupná komukoli.
• Platební údaje: platební údaje (např. číslo karty) zpracovává výhradně náš platební partner Stripe; my uchováváme pouze identifikátor transakce/zákazníka od Stripe, nikdy samotné číslo karty.
• Certifikát: při generování Certifikátu se tvé jméno, zvolené souřadnice, text věnování a odvozená lokalita (země/kontinent) vkládají přímo do PDF dokumentu — tvá e-mailová adresa se na samotném Certifikátu nezobrazuje, používá se pouze k jeho doručení (viz „Objednávka" výše).
• Digitální originál (blockchainový záznam): ke každému Certifikátu vytváříme nezávisle ověřitelný digitální záznam na veřejné blockchainové síti, obsahující kryptografický otisk (hash) souřadnic a veřejnou adresu peněženky přidělené k tvému účtu (její vytvoření a správu zajišťujeme automaticky my; sám ji nezakládáš ani neobsluhuješ). Tento záznam nikdy neobsahuje tvé jméno, e-mail ani jiné přímo identifikační údaje.
• Kontaktní formulář: tebou uvedené jméno, e-mail, předmět a text zprávy, jazyk komunikace a technické údaje potřebné k ověření, že zpráva nebyla odeslána automatizovaným robotem (Google reCAPTCHA).
• Soubory cookies a podobné technologie: viz článek 6 níže.

3. Účely a právní základy zpracování

4. Příjemci a zpracovatelé osobních údajů

Tvé osobní údaje mohou být zpřístupněny následujícím příjemcům/zpracovatelům, výhradně v rozsahu nezbytném pro daný účel:

• Stripe, Inc. / Stripe Payments Europe, Ltd. — zpracování plateb,
• Google Ireland Limited — Google Maps Platform (výběr souřadnic, statická mapa v Certifikátu), Google Tag Manager, Google Analytics, přihlášení přes Google, Google reCAPTCHA,
• Microsoft Ireland Operations Limited — Microsoft Clarity (analýza chování návštěvníků webu — tepelné mapy, záznamy relací),
• Meta Platforms Ireland Limited — Meta Pixel / reklamní technologie Meta (marketingové a remarketingové cookies), přihlášení přes Facebook,
• Google Ireland Limited (Google Workspace) — provoz našeho e-mailového serveru (odesílání transakčních e-mailů),
• Veřejná blockchainová síť (Base, postavená na ekosystému Ethereum): kryptografický otisk (hash) souřadnic a přidělená adresa peněženky se zveřejňují na této veřejné, decentralizované síti, která není pod kontrolou Prodávajícího ani žádné jedné společnosti,
• náš poskytovatel hostingové/serverové infrastruktury,
• orgány veřejné moci, v rozsahu vyžadovaném platnými právními předpisy.

S výše uvedenými zpracovateli máme uzavřené smlouvy o zpracování údajů podle čl. 28 GDPR, nebo se jejich zpracování řídí jejich vlastními zásadami ochrany osobních údajů jako samostatných správců (zejména v případě přihlášení přes třetí stranu a cookies).

5. Mezinárodní přenosy údajů

Někteří z výše uvedených příjemců (zejména společnosti skupiny Google, Microsoft, Meta a Stripe) mohou zpracovávat údaje mimo Evropský hospodářský prostor (např. v USA). V takových případech je přenos zajištěn odpovídajícími zárukami — zejména standardními smluvními doložkami schválenými Evropskou komisí a/nebo účastí dané společnosti v rámci EU–US Data Privacy Framework.

6. Cookies

Naše webové stránky používají:

• nezbytné (funkční) cookies — umožňují přihlášení, proces nákupu a zabezpečení webu; nelze je vypnout, protože web bez nich nemůže správně fungovat,
• analytické a marketingové cookies (Google Analytics, Microsoft Clarity, Facebook Pixel/App) — načítají se až po udělení souhlasu prostřednictvím naší cookie lišty; souhlas můžeš kdykoli změnit nebo odvolat v nastavení cookies v patě webu.

7. Doby uchovávání

• údaje zákaznického účtu: po dobu trvání účtu, nebo do podání a vyřízení žádosti o smazání (článek 9),
• objednávky a fakturační údaje: 10 let od konce zdaňovacího období, ve kterém byla faktura vystavena, v souladu se slovenským zákonem o účetnictví (č. 431/2002 Z. z.) a zákonem o DPH (č. 222/2004 Z. z.),
• záznamy odeslaných e-mailů: max. 12–24 měsíců,
• údaje z kontaktního formuláře: po dobu nezbytnou k vyřízení žádosti, plus přiměřenou dobu k prokázání jejího vyřízení,
• cookies: podle doby platnosti uvedené v nastavení cookie lišty (obvykle 6–24 měsíců).

8. Tvá práva

Podle GDPR máš právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut") — o to můžeš požádat přímo v nastavení účtu (sekce „Smazat účet"); žádost lze do 24 hodin zrušit,
• omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas (např. souhlas s cookies), aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním,
• podat stížnost u Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, nebo u vlastního místního dozorového úřadu, pokud žiješ jinde v EU.

Poznámka: právo na výmaz není absolutní — osobní údaje uvedené na daňových dokladech (fakturách) musí být uchovávány i po smazání účtu po dobu vyžadovanou platnými právními předpisy (článek 7), neboť jde o plnění zákonné povinnosti podle čl. 17 odst. 3 písm. b) GDPR.

9. Smazání účtu

Žádost o smazání účtu může podat pouze přihlášený Kupující prostřednictvím svého zákaznického účtu, po opětovném ověření totožnosti (zadáním hesla) a po ověření pomocí nástroje proti automatizovanému zneužití (reCAPTCHA). Po podání žádosti máš 24 hodin na její zrušení přímo v účtu; po uplynutí této lhůty budou tvé osobní údaje (jméno, e-mail, heslo, profilová fotka, propojení s účty třetích stran) trvale anonymizovány a přístup k účtu zanikne. Údaje na již vystavených fakturách zůstávají uchovány v rozsahu a po dobu vyžadovanou účetními a daňovými předpisy (článek 7). Vzhledem k technické povaze blockchainu nelze digitální blockchainový záznam popsaný v článku 2 (kryptografický (hash) otisk souřadnic a adresa peněženky) po jeho vytvoření odstranit ani upravit, a to ani v rámci smazání účtu; tento záznam sám o sobě neobsahuje přímo identifikační osobní údaje.

10. Kontaktní formulář

Pokud nás kontaktuješ přes formulář na stránce Kontakt, zpracováváme tebou uvedené jméno, e-mail, předmět a text zprávy za účelem vyřízení tvého požadavku. Formulář je chráněn službou Google reCAPTCHA, která ověřuje, že zpráva nebyla odeslána automatizovaným softwarem; to zahrnuje předání technických údajů (např. IP adresa, chování prohlížeče) společnosti Google Ireland Limited v souladu s jejími vlastními zásadami ochrany osobních údajů.

11. Recenze

Pokud nám přes web odešleš zákaznickou recenzi (jméno nebo přezdívka, hvězdičkové hodnocení, nadpis a text recenze a informace, zda ji chceš zveřejnit anonymně), tyto údaje zpracováváme za účelem jejich veřejného zobrazení jako reference po schválení. Recenze procházejí schválením před zveřejněním a nikdy se nezobrazují automaticky. Pokud jsi recenzi odeslal přihlášený, je propojena s tvým účtem; pokud jsi ji odeslal jako host, ukládá se pouze zadaná přezdívka, bez vazby na jakýkoli účet. Pokud byla recenze odeslána přes jedinečný odkaz po nákupu, evidujeme také její propojení s danou objednávkou a skutečnost, že pochází z ověřeného nákupu — samotné údaje objednávky se v recenzi veřejně nezobrazují. O odstranění své recenze můžeš kdykoli požádat prostřednictvím kontaktu (článek 8).

12. Zabezpečení údajů

Osobní údaje uchováváme na zabezpečených serverech, dostupných pouze oprávněnému personálu; hesla jsou uchovávána nevratně zahashovaná; platební údaje nikdy neprocházejí přes naše systémy (zpracovává je výhradně Stripe); a citlivé soubory (Certifikáty) jsou uchovávány v neveřejném úložišti, dostupném pouze prostřednictvím jedinečného, těžko uhodnutelného odkazu.

13. Děti

V souladu s našimi obchodními podmínkami jsou naše služby určeny výhradně osobám starším 18 let. Pokud zjistíme, že jsme neúmyslně zpracovali osobní údaje osoby mladší 18 let, takové údaje bez zbytečného odkladu vymažeme.

14. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v souvislosti se změnami platných právních předpisů nebo rozsahu zpracovávaných údajů. Aktuální verze je vždy dostupná na tomto webu.