Zásady ochrany osobných údajov

Zásady ochrany osobných údajov na Odpadovedrevo.sk

Účinnosť od: 1. septembra 2026

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom internetového inzertného
servera Odpadovedrevo.sk vrátane jeho používaných
subdomén (ďalej len „Server“) je:

  • Meno alebo obchodné meno: Bc. Kristián Beneš
  • Miesto podnikania alebo sídlo: Marhuľová ulica 211/9, 930 41 Hviezdoslavov
  • IČO: neexistuje
  • Zápis v registri: neexistuje
  • E-mail na uplatnenie práv a otázky k súkromiu: admin@odpadovedrevo.sk
  • Telefón: nezverejnené
  • Zodpovedná osoba: Bc. Kristián Beneš – admin@odpadovedrevo.sk

Táto osoba je ďalej označená ako „Prevádzkovateľ“.

2. Koho a čoho sa tieto zásady týkajú

Tieto zásady vysvetľujú spracúvanie osobných údajov návštevníkov Servera, registrovaných
používateľov, inzerentov, záujemcov o inzeráty, osôb komunikujúcich s Prevádzkovateľom,
oznamovateľov obsahu a ďalších osôb, ktorých údaje sa oprávnene nachádzajú v inzeráte,
správe alebo dôkaze o incidente.

Údaje Prevádzkovateľ získava najmä priamo od dotknutej osoby pri registrácii, OTP overení,
vytvorení inzerátu alebo komunikácii. Technické údaje vznikajú pri používaní Servera.
Údaje od inej osoby môže Prevádzkovateľ dostať najmä v oznámení nezákonného obsahu,
podnete, právnom nároku alebo od príslušného orgánu.

Server nie je určený na zverejňovanie osobitných kategórií osobných údajov, rodných čísel,
dokladov totožnosti, údajov o platobných kartách ani OTP kódov. Používateľ ich nemá vkladať
do inzerátu, fotografie, voľného textu ani bežnej správy, pokiaľ si ich Prevádzkovateľ
výslovne a zákonne nevyžiada cez primerane zabezpečený postup.

3. Aké osobné údaje sa môžu spracúvať

  • Účet a profil: používateľské a zobrazované meno, meno a priezvisko,
    telefónne číslo, e-mailová adresa, interné ID účtu, používateľská rola, dátum vytvorenia
    a zmeny účtu, voľba verejného kontaktného údaja a stav účtu.
  • Prihlásenie a heslo: prihlasovacie telefónne číslo, bezpečný hash hesla,
    čas a metóda posledného prihlásenia, počet a čas neúspešných pokusov a údaje potrebné
    na obnovu prístupu. Prevádzkovateľ neukladá heslo v čitateľnej podobe.
  • OTP a bezpečnostné údaje: kontakt použitý na SMS alebo e-mailové overenie,
    zvolený kanál, čas a výsledok overenia, označenie poskytovateľa, náhodné identifikátory
    relácie a transakcie, obmedzená história bezpečnostných udalostí, limity požiadaviek,
    stav podporného kódu a technické alebo pseudonymizované identifikátory zariadenia.
    Použité OTP kódy sa neuchovávajú ako archív účtu.
  • Inzeráty: názov, opis, kategória, cena, mena, lokalita, vlastnosti a stav
    materiálu, verejné číslo inzerátu, dátumy, stav zverejnenia, história zmien, fotografie,
    prílohy, autorstvo a kontaktné údaje priradené k inzerátu.
  • Obľúbené: identifikátory inzerátov označených používateľom ako obľúbené
    a pri účte ich prepojenie s interným ID používateľa.
  • Komunikácia a podnety: meno, kontaktné údaje, obsah správy, prílohy,
    číslo alebo URL inzerátu, dôkazy, priebeh vybavenia a súvisiaca korešpondencia.
  • Technická prevádzka: IP adresa, čas požiadavky, URL, odpoveď servera,
    typ prehliadača alebo zariadenia, používateľský agent, bezpečnostné záznamy, cookies
    a údaje v úložisku prehliadača opísané v samostatných Zásadách používania cookies.
  • Platby: ak budú aktivované Platené funkcie, identifikácia objednávky,
    suma, mena, stav platby, fakturačné údaje a identifikátor transakcie. Úplné údaje platobnej
    karty má spracúvať platobná brána, nie Server.

4. Účely a právne základy spracúvania

Účel Typické údaje Právny základ
Registrácia, vedenie účtu, prihlásenie, obnova prístupu a poskytnutie účtových funkcií Telefón, e-mail, meno, ID účtu, hash hesla, stav a história účtu Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a kroky na žiadosť používateľa pred jej uzavretím
SMS alebo e-mailové OTP overenie a zabezpečenie účtu Telefón alebo e-mail, výsledok a čas overenia, dočasná relácia a bezpečnostné limity Čl. 6 ods. 1 písm. b) GDPR a čl. 6 ods. 1 písm. f) GDPR – bezpečnosť, predchádzanie zneužitiu a ochrana účtov
Vytvorenie, zverejnenie, vyhľadanie, správa, expirácia a odstránenie inzerátu Obsah inzerátu, fotografie, lokalita, cena, autor a technické stavové údaje Čl. 6 ods. 1 písm. b) GDPR – poskytnutie vyžiadanej inzertnej služby
Zobrazenie inzerentom zvoleného mena, telefónu alebo e-mailu záujemcom Zvolený kontaktný údaj a dostupné meno autora Čl. 6 ods. 1 písm. b) GDPR – vykonanie používateľom zvolenej funkcie sprostredkovania kontaktu
Obľúbené inzeráty a používateľom vyžiadané nastavenia ID obľúbených inzerátov, cookie alebo prepojenie s účtom Čl. 6 ods. 1 písm. b) GDPR; pri ukladaní do zariadenia sa uplatní aj zákonná výnimka pre výslovne vyžiadanú funkciu, ak sú splnené jej podmienky
Bezpečnosť, limity, prevencia spamu a podvodov, diagnostika a riešenie incidentov IP adresa alebo jej hash, používateľský agent, časy, pokusy, účtové a diagnostické udalosti Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej, spoľahlivej a nezneužívanej službe
Moderovanie, vybavenie oznámení a presadzovanie podmienok Inzerát, účet, podnet, dôkazy, rozhodnutie a komunikácia Čl. 6 ods. 1 písm. f) GDPR a podľa okolností čl. 6 ods. 1 písm. c) GDPR
Vypnutie účtu, skrytie jeho inzerátov a kontaktov a evidencia nevyhnutná na námietky alebo opakované zneužitie Stav účtu, dôvod, dátum, nevyhnutné identifikátory a súvisiace dôkazy Čl. 6 ods. 1 písm. f) GDPR – ochrana Servera a používateľov a preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov
Vybavenie otázok, žiadostí o uplatnenie práv a používateľskej podpory Kontakt, obsah správy, overenie žiadateľa a história vybavenia Podľa obsahu čl. 6 ods. 1 písm. b), c) alebo f) GDPR
Plnenie zákonných povinností a súčinnosť oprávneným orgánom Údaje vyžadované príslušným právnym predpisom alebo rozhodnutím Čl. 6 ods. 1 písm. c) GDPR
Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Zmluvné, účtové, inzertné, platobné, komunikačné a bezpečnostné záznamy v nevyhnutnom rozsahu Čl. 6 ods. 1 písm. f) GDPR

Oprávnenými záujmami Prevádzkovateľa sú najmä ochrana používateľov a Servera, zabezpečenie
dostupnosti, odhaľovanie podvodov a spamu, preukázanie vykonaných úkonov, presadzovanie
podmienok a ochrana právnych nárokov. Prevádzkovateľ je povinný vždy posúdiť nevyhnutnosť
spracúvania a primerane vyvážiť tieto záujmy s právami dotknutej osoby.

Server pri zverejnení nepoužíva osobné údaje na analytiku, behaviorálnu reklamu,
remarketing ani reklamné profilovanie a nepoužíva analytické ani marketingové Úložiská.
Ak by sa takýto účel v budúcnosti zaviedol, tieto zásady a pravidlá cookies sa aktualizujú
ešte pred jeho spustením a tam, kde je to potrebné, sa vyžiada platný súhlas.

5. Účet, heslo a OTP overenie

  1. Pri registrácii používateľ poskytne telefónne číslo, e-mailovú adresu a zvolí si heslo.
    Telefón môže slúžiť ako prihlasovacie meno. Účet sa vytvorí alebo aktivuje až po úspešnom
    overení kanála vyžadovaného aktuálnym nastavením Servera.
  2. Heslo spracúva WordPress v podobe bezpečného hashu. Prevádzkovateľ nepozná a neuchováva
    čitateľné heslo. Funkcia uloženia prihlasovacieho mena a hesla je funkciou prehliadača
    alebo používateľovho správcu hesiel; Server kvôli nej neukladá ďalšiu čitateľnú kópiu hesla.
  3. Pri SMS alebo e-mailovom OTP môže byť poskytovateľovi odoslané telefónne číslo alebo e-mail,
    označenie OTP operácie a technické údaje potrebné na odoslanie a vyhodnotenie kódu.
    OTP potvrdzuje prístup ku konkrétnemu kontaktu v čase overenia, nie občiansku totožnosť osoby.
  4. Dočasná registračná alebo obnovovacia relácia je pri predvolenom nastavení použiteľná
    30 minút. Overenie určené na dokončenie formulára inzerátu je pri predvolenom nastavení
    použiteľné najviac 2 hodiny. Bezpečnostné limity môžu dočasne pseudonymizovane vyhodnocovať
    telefón, IP adresu, používateľský agent a účet.
  5. História obnovy hesla obsahuje najviac posledných 30 diagnostických udalostí. Nemá obsahovať
    heslo, OTP kód, celé transakčné ID poskytovateľa ani IP adresu. Podporný kód spojený s účtom
    sa uchováva v chránenej podobe do úspešného použitia, zrušenia správcom alebo zániku účtu;
    sám osebe nenahrádza nezávislé overenie vlastníka účtu.

6. Inzeráty a verejné kontaktné údaje

  1. Obsah publikovaného inzerátu, jeho fotografie, cena, lokalita, verejné číslo a ďalšie
    označené údaje sú verejne prístupné. Používateľ nesmie zverejniť údaje inej osoby bez
    primeraného právneho dôvodu a oprávnenia.
  2. Inzerent si v profile zvolí, či sa pri jeho inzerátoch sprístupní telefónne číslo,
    e-mailová adresa alebo oba údaje. Zvolený kontakt a dostupné meno sa po stlačení tlačidla
    „Zobraziť kontaktné údaje“ sprístupnia každému návštevníkovi vrátane neprihláseného hosťa,
    bez registrácie a OTP overenia návštevníka.
  3. Kontakty sa nemusia nachádzať v počiatočnom HTML dokumente, ale z hľadiska ochrany údajov
    sú verejne sprístupnené. Tretie osoby ich môžu zaznamenať, skopírovať alebo zneužiť napriek
    zákazu v Podmienkach využívania. Prevádzkovateľ nevie zaručiť vymazanie kópií, ktoré už
    získala tretia osoba.
  4. Zmena profilového výberu ovplyvní ďalšie zobrazovanie podporované Serverom. Po vypnutí účtu
    sa používateľ nemôže prihlásiť a jeho inzeráty ani kontaktné údaje sa verejne nezobrazujú.
    Ak sa účet opäť povolí, môžu sa obnoviť iba inzeráty, ktoré spĺňajú pravidlá Servera.

7. Cookies, obľúbené a parametre URL

Podrobný zoznam cookies a úložísk prehliadača, ich účely a platnosť obsahujú samostatné
Zásady používania cookies. Hosťovské obľúbené môžu byť uložené v cookie; pri predvolenom
nastavení najviac 180 dní. Obľúbené používateľa s účtom sa ukladajú k jeho profilu, kým ich
používateľ neodstráni alebo kým nezanikne účet.

Parametre ako utm_source, utm_campaign alebo gclid nie sú samy osebe cookies. Server ich cielene nepoužíva na analytiku, marketing, remarketing ani reklamné profilovanie. Pri vytvorení alebo úprave inzerátu však Server z bezpečnostných, auditných a protizneužívacích dôvodov ukladá zdrojovú alebo odkazujúcu stránku formulára. Ak jej URL obsahuje uvedené parametre, môžu sa uložiť ako súčasť technického záznamu inzerátu a môžu byť uvedené v administratívnom e-mailovom oznámení. Uchovávajú sa iba počas doby uvedenej pre príslušný inzerát alebo technický záznam v bode 11.

8. Príjemcovia a dodávatelia

K osobným údajom majú prístup iba Prevádzkovateľ, ním poverené osoby a dodávatelia v rozsahu
potrebnom na ich úlohy. Dodávateľ spracúvajúci údaje v mene Prevádzkovateľa má byť viazaný
zmluvou podľa článku 28 GDPR. Pred zverejnením treba doplniť skutočne používané subjekty:

Kategória Poskytovateľ Typické údaje a úloha
Webhosting, databáza a zálohy Websupport Údaje uložené na Serveri, technické logy, zálohovanie a zabezpečenie infraštruktúry
E-mail a SMTP Websupport E-mailová adresa, obsah systémovej alebo podpornej správy a technické údaje doručenia
SMS alebo e-mailové OTP miniOrange/Xecurify Telefón alebo e-mail, účel správy, transakčné a doručovacie údaje, výsledok overenia
Technická správa a bezpečnosť Odpadové drevo SK – admin@odpadovedrevo.sk Údaje potrebné na údržbu, podporu, diagnostiku a riešenie incidentu
Platobná brána neexistuje Objednávka, suma, mena, identifikácia platiteľa a výsledok platby
Verejnosť Návštevníci Servera a osoby, ktorým používateľ ďalej poskytne odkaz Verejný obsah inzerátu a inzerentom zvolené meno, telefón alebo e-mail
Orgány a odborní poradcovia Súdy, orgány verejnej moci, advokát, účtovník alebo audítor podľa potreby Iba údaje potrebné na zákonnú povinnosť, kontrolu alebo právny nárok

Samotná prítomnosť WordPress pluginu neznamená, že jeho autor automaticky dostáva osobné
údaje. Príjemcom je iba subjekt, ktorému sa údaje skutočne odosielajú alebo ktorý k nim má
zmluvne umožnený prístup.

9. Prenosy mimo Európskeho hospodárskeho priestoru

Prevádzkovateľ musí overiť, v ktorých krajinách spracúva údaje poskytovateľ miniOrange/Xecurify, jeho SMS alebo e-mailoví subdodávatelia,
hosting, podpora a prípadná platobná brána. Ak sa údaje prenášajú mimo Európskeho hospodárskeho
priestoru, prenos sa môže uskutočniť iba pri splnení podmienok kapitoly V GDPR, napríklad na
základe rozhodnutia o primeranosti, štandardných zmluvných doložiek a podľa potreby doplňujúcich
bezpečnostných opatrení. Informáciu o konkrétnom mechanizme poskytne Prevádzkovateľ na požiadanie.

10. Automatizované kontroly a profilovanie

Server môže automaticky uplatniť technické limity, odmietnuť opakovanú OTP požiadavku,
filtrovať spam alebo zakázané výrazy, expirovať inzerát a skryť inzeráty vypnutého účtu.
Tieto úkony chránia službu alebo vykonávajú jej nastavené pravidlá. Server pri zverejnení
nevykonáva profilovanie na reklamné účely ani výlučne automatizované rozhodovanie, ktoré by
malo voči dotknutej osobe právne účinky alebo ju podobne významne ovplyvňovalo v zmysle
článku 22 GDPR. Proti moderátorskému opatreniu možno podať námietku spôsobom uvedeným
v Podmienkach využívania.

11. Doby uchovávania

Prevádzkovateľ uchováva údaje iba počas doby potrebnej na konkrétny účel. Uvedené lehoty
nepredstavujú zákonom prikázanú jednotnú dobu; vychádzajú z funkcií Servera a musia zodpovedať
jeho skutočnému nastaveniu.

Údaje alebo proces Doba alebo kritérium
Nedokončená registrácia, OTP alebo obnova Logická platnosť spravidla 30 minút; následne sa stav nesmie ďalej použiť a odstráni sa pri technickom čistení
OTP overenie na dokončenie formulára inzerátu Pri predvolenom nastavení najviac 2 hodiny
Účet, profil, hash hesla a overené kontakty Počas trvania účtu; po riadnom zrušení sa vymažú alebo anonymizujú, ak sa neuplatní nasledujúca výnimka
Minimálny neverejný záznam blokovaného alebo zrušeného účtu Najviac 12 mesiacov od zablokovania, iba ak je potrebný na konkrétne porušenie, podvod, incident, námietku alebo právny nárok; potom výmaz alebo anonymizácia, ak ďalšie uchovanie nevyžaduje zákon alebo konkrétny prebiehajúci nárok
Bezpečnostná história obnovy hesla Najviac posledných 30 udalostí počas trvania účtu; po zrušení iba v rozsahu a počas lehoty nevyhnutného neverejného záznamu
Aktívny podporný kód obnovy Do úspešného použitia, zrušenia správcom alebo zániku účtu; záznam nesmie obsahovať heslo ani OTP kód
Publikovaný inzerát a fotografie Do odstránenia, moderátorského zásahu alebo expirácie; presná doba zverejnenia sa zobrazí vo formulári alebo účte
Expirovaný inzerát dostupný na obnovu Podľa nastavenia Servera; predvolená lehota môže byť 1 mesiac od expirácie, potom trvalé odstránenie
Administrátorský archív trvalo odstráneného inzerátu bez fotografií a príloh Odporúčane najviac 12 mesiacov od trvalého odstránenia; dlhšie iba pri konkrétnom právnom nároku alebo zákonnej povinnosti. Rozsah archívu treba technicky obmedziť na nevyhnutné údaje
Dočasne nahrané a nepriradené fotografie alebo prílohy Po opustení formulára sa môžu čistiť po 6-hodinovej ochrannej lehote; nedokončené dočasné nahratia najneskôr po 24 hodinách podľa aktuálneho nastavenia
Hosťovské obľúbené Predvolene 180 dní, podľa nastavenia 1 až 365 dní alebo do vymazania cookie
Obľúbené uložené v účte Do ich odstránenia používateľom alebo do zániku účtu
Kontaktné správy, podnety, námietky a podpora Odporúčane počas vybavenia a spravidla najviac 3 roky po jeho skončení; dlhšie iba pri prebiehajúcom konaní alebo inom konkrétnom dôvode
Serverové, prístupové a bezpečnostné logy Bez incidentu sa odporúča krátka vopred určená lehota, napríklad najviac 90 dní
Záložné kópie Po výmaze z aktívneho systému zostáva údaj iba do automatického prepísania zálohy a bez bežného používania
Účtovné, daňové a platobné doklady Po dobu vyžadovanú platnými účtovnými, daňovými alebo inými právnymi predpismi, ak sa aktivujú Platené funkcie

Ak je potrebné uchovať údaje na preukazovanie, uplatňovanie alebo obhajovanie konkrétneho
právneho nároku, prístup sa obmedzí a údaje sa uchovajú iba počas nevyhnutnej doby. Po zániku
dôvodu sa vymažú alebo anonymizujú. Čitateľné heslá ani použité OTP kódy sa na účely archívu
blokovaného alebo zrušeného účtu neuchovávajú.

12. Povinnosť poskytnúť údaje a následky neposkytnutia

Poskytnutie údajov označených vo formulári ako povinné je zmluvnou alebo technickou
požiadavkou na príslušnú funkciu. Bez telefónu, e-mailu, hesla a požadovaného OTP overenia
nemusí byť možné vytvoriť alebo obnoviť účet. Bez povinných údajov inzerátu ho nemožno
zverejniť. Používateľ nemusí vytvoriť účet iba na prezeranie verejných inzerátov alebo
odkrytie verejných kontaktov. Nepovinné polia možno nechať prázdne.

13. Práva dotknutej osoby

Za podmienok GDPR má dotknutá osoba najmä právo:

  • získať potvrdenie, či sa jej údaje spracúvajú, a právo na prístup a kópiu údajov;
  • na opravu nepresných a doplnenie neúplných údajov;
  • na výmaz údajov, ak už nie sú potrebné alebo je splnený iný zákonný dôvod;
  • na obmedzenie spracúvania v prípadoch ustanovených GDPR;
  • na prenosnosť údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy, ak sa uplatní;
  • namietať spracúvanie založené na oprávnenom záujme vrátane namietania konkrétneho bezpečnostného alebo archívneho záznamu;
  • kedykoľvek odvolať súhlas, ak by bolo konkrétne spracúvanie založené na súhlase, bez vplyvu na zákonnosť pred odvolaním;
  • nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s účinkami podľa článku 22 GDPR;
  • podať návrh na začatie konania alebo sťažnosť dozornému orgánu.

Právo na výmaz nie je absolútne. Prevádzkovateľ môže odmietnuť výmaz v rozsahu, v ktorom je
spracúvanie potrebné na splnenie zákonnej povinnosti, slobodu prejavu a informácií alebo
preukazovanie, uplatňovanie či obhajovanie právnych nárokov. O dôvode obmedzenia dotknutú
osobu informuje, ak mu v tom nebráni zákon.

14. Ako uplatniť práva

Žiadosť možno zaslať na e-mail alebo adresu Prevádzkovateľa uvedenú v článku 1. V žiadosti
treba uviesť, ktorého účtu, inzerátu alebo komunikácie sa týka. Prevádzkovateľ môže požiadať
o primerané dodatočné overenie totožnosti, ak má oprávnené pochybnosti, nesmie však požadovať
viac údajov, než je na overenie potrebné.

Prevádzkovateľ odpovie bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej
alebo početnej žiadosti možno lehotu za podmienok GDPR predĺžiť o ďalšie dva mesiace;
o predĺžení a jeho dôvodoch bude žiadateľ informovaný v pôvodnej jednomesačnej lehote.

Dotknutá osoba sa môže obrátiť aj na
Úrad na ochranu osobných údajov Slovenskej republiky,
Galvaniho 7/B, 821 04 Bratislava, e-mail pre štátny dozor:
statny.dozor@pdp.gov.sk. Informácie o podaní
návrhu sú zverejnené na
stránke Úradu.

15. Maloletí používatelia

Server nie je osobitne určený deťom. Maloletá osoba môže účet alebo inzertnú službu používať
iba v rozsahu, v ktorom je spôsobilá na dané právne úkony, a so súhlasom alebo pod dohľadom
zákonného zástupcu, ak to vyžaduje právny predpis. Prevádzkovateľ môže primerane overiť
splnenie tejto podmienky alebo účet obmedziť.

16. Bezpečnosť údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia podľa rizika, najmä
riadenie oprávnení, bezpečné hashovanie hesiel, HTTPS, časovo obmedzené a náhodné relácie,
limity pokusov, ochranu formulárov, obmedzené administrátorské záznamy, aktualizácie,
zálohovanie a postupy riešenia incidentov. Žiadny systém však nemožno považovať za absolútne
bezpečný. Používateľ má chrániť svoje heslo, OTP kódy, e-mailovú schránku a telefón.

17. Zmeny týchto zásad

Prevádzkovateľ môže zásady aktualizovať najmä pri zmene zákona, účelov, funkcií alebo
dodávateľov. Aktuálna verzia a dátum účinnosti budú zverejnené na Serveri. O podstatnej zmene,
ktorá významne ovplyvní registrovaného používateľa, ho Prevádzkovateľ primerane informuje,
ak to povaha zmeny a dostupné kontaktné údaje umožňujú.

18. Súvisiace dokumenty a právne predpisy