Ochrana súkromia

Účinné od 28. septembra 2026. Informácie podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

ESAT, s.r.o., Hlavné námestie 17, 060 01 Kežmarok, IČO: 44 210 531, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 20270/P. Vo veciach osobných údajov nás kontaktujte na info@putac.sk alebo na adrese sídla. Zodpovednú osobu sme nevymenovali, pretože nám to zákon neukladá.

2. Aké údaje, na aký účel a na akom právnom základe

Účet: e-mail, voliteľne zobrazované meno a meno a priezvisko, heslo v zašifrovanej (hašovanej) podobe, vaše mesto a nastavenia upozornení. Pri prihlásení cez Google dostaneme od Google váš e-mail, meno, identifikátor účtu Google a odkaz na profilový obrázok. Účel: vedenie účtu a poskytovanie služby. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), teda našich podmienok používania. Bez e-mailu účet založiť nemožno, inak je poskytnutie údajov dobrovoľné.
Obsah, ktorý pridáte: akcie, obrázky, recenzie, uložené akcie, sledovaní organizátori a miesta, rezervácie vstupeniek. Účel a základ: plnenie zmluvy. Recenzie sú verejné so zobrazovaným menom. Pri rezervácii vidí organizátor akcie vaše zobrazované meno a kód vstupenky. Váš e-mail verejne nezobrazujeme nikde.
Fotka plagátu: ak pri pridávaní akcie nahráte fotku plagátu, pošleme ju na prečítanie umelej inteligencii (Claude od Anthropic) a vrátené údaje predvyplnia formulár. Fotku neukladáme. Základ: plnenie zmluvy, na vašu žiadosť.
E-maily a upozornenia: pripomienky uložených akcií, novinky od sledovaných organizátorov a miest a týždenný tip na akcie. Základ: plnenie zmluvy. Každý druh e-mailov vypnete v nastaveniach účtu. Upozornenia v prehliadači (push) posielame len po vašom súhlase v prehliadači (čl. 6 ods. 1 písm. a) GDPR). Súhlas odvoláte v prehliadači alebo v nastaveniach účtu.
Nahlásenia a moderácia: dôvod a text nahlásenia, e-mail nahlasovateľa (ak ho uvedie), rozhodnutia moderátorov a ich odôvodnenia. Účel: posúdenie nahlásení a plnenie povinností podľa nariadenia (EÚ) 2022/2065 o digitálnych službách. Základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem na ochrane služby a obhajobe právnych nárokov (písm. f).
Bezpečnosť a prevádzka: IP adresa, čas, požadovaná adresa a typ prehliadača v serverových záznamoch (logoch). Účel: ochrana pred zneužitím a útokmi, riešenie chýb. Základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Súhlasy prevádzkovateľov zdrojov: meno a funkcia osoby, ktorá za prevádzkovateľa kalendára udelila alebo odmietla súhlas s preberaním programu, a čas rozhodnutia. Účel: preukázanie súhlasu. Základ: oprávnený záujem (písm. f). Uchovávame počas preberania programu a 3 roky potom.
Korešpondencia: obsah e-mailov, ktoré nám pošlete, a naše odpovede. Základ: oprávnený záujem vybaviť vašu požiadavku (písm. f).
Návštevnosť: meriame ju službou Cloudflare Web Analytics bez cookies, bez identifikácie návštevníka a bez sledovania naprieč webmi. Počty zobrazení akcií ukladáme len ako súčet za deň, bez údajov o tom, kto akciu videl.

3. Údaje z verejných zdrojov

Akcie preberáme aj z verejných kalendárov miest, kultúrnych zariadení a organizátorov. Môžu obsahovať mená účinkujúcich, organizátorov alebo kontaktné údaje, ktoré zverejnil sám organizátor. Účel: informovať verejnosť o akciách. Základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Zdroj uvádzame pri každej akcii. Údaje uchovávame, kým je akcia zverejnená, a potom primeraný čas v archíve. Ak sa vás takýto údaj týka, môžete namietať a údaj odstránime alebo upravíme.

4. Ako dlho údaje uchovávame

Účet a údaje k nemu: kým účet nezrušíte. Po zrušení zmažeme účet, uložené akcie, sledovania, recenzie, rezervácie a upozornenia. Akcie, ktoré ste pridali, ostanú zverejnené bez prepojenia na vás.
Nahlásenia vrátane e-mailu nahlasovateľa: 3 roky od podania, potom ich automaticky zmažeme.
Serverové záznamy (logy): 14 dní.
Zálohy databázy: na našom serveri 14 dní, šifrovaný prenos na záložný server v EÚ a tam 30 dní.
Korešpondencia: kým je potrebná na vybavenie požiadavky, najviac 3 roky.

5. Komu údaje poskytujeme

Údaje nepredávame a nepoužívame na reklamu. Spracúvajú ich tito sprostredkovatelia, s ktorými máme zmluvu o spracúvaní osobných údajov:

Hetzner Online GmbH, Nemecko: hosting, server v Nemecku.
OVH SAS, Francúzsko: záložný server v EÚ.
Cloudflare, Inc.: doručovanie obsahu, ochrana pred útokmi, meranie návštevnosti bez cookies a presmerovanie e-mailov na adresy @putac.sk.
Amazon Web Services EMEA SARL, Luxembursko: odosielanie e-mailov (Amazon SES), dátové centrum vo Frankfurte.
Google Ireland Limited, Írsko: e-mailová schránka, do ktorej prichádzajú správy pre info@putac.sk.
Anthropic, PBC, USA: prečítanie fotky plagátu, ktorú sami nahráte. Podľa zmluvných podmienok ju nepoužíva na trénovanie modelov.

Pri prihlásení cez Google je Google samostatným prevádzkovateľom podľa svojich pravidiel ochrany súkromia. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

6. Prenos mimo EÚ

Cloudflare a Anthropic môžu údaje spracúvať v USA. Cloudflare, Inc. je certifikovaný podľa rámca EÚ – USA pre ochranu osobných údajov (rozhodnutie Komisie o primeranosti z 10. júla 2023). S Anthropic sa prenos riadi štandardnými zmluvnými doložkami schválenými Európskou komisiou (čl. 46 GDPR). Ostatní sprostredkovatelia spracúvajú údaje v EÚ.

7. Cookies a úložisko v prehliadači

Používame len cookies nevyhnutné na fungovanie služby, na ktoré podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách nepotrebujeme súhlas:

sessionid: udržiava prihlásenie, platí 2 týždne alebo do odhlásenia.
csrftoken: ochrana formulárov pred podvrhnutím, platí 1 rok.
messages: krátke hlásenia po akcii (napríklad „Uložené“), zmaže sa po zobrazení.
putac_mesto: mesto, ktoré ste si sami zvolili tlačidlom „📍 Moje mesto“, aby titulka ukazovala najprv jeho akcie; platí 1 rok, zrušíte ho voľbou „Celé Slovensko“. Nastaví sa len na vašu žiadosť.
__cf_bm, cf_clearance: ochrana Cloudflare pred botmi, ak sa nastavia, platia najviac 30 minút, resp. do overenia.

V úložisku prehliadača si pamätáme zvolený svetlý alebo tmavý režim a pre offline režim aplikácie ukladáme kópiu niektorých stránok. Reklamné ani sledovacie cookies nepoužívame, preto nemáme cookie lištu.

8. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania. Účet a údaje zmažete sami v nastaveniach účtu. Ostatné žiadosti posielajte na info@putac.sk. Vybavíme ich bezplatne do jedného mesiaca.

Ak si myslíte, že vaše údaje spracúvame nezákonne, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

9. Automatizované rozhodovanie a deti

Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali pre vás právne účinky (čl. 22 GDPR). Týždenný tip vyberáme podľa mesta, ktoré si sami zvolíte. Služba nie je určená deťom mladším ako 16 rokov bez súhlasu zákonného zástupcu.

10. Zmeny

Tieto informácie aktualizujeme pri zmene spracúvania. O podstatnej zmene vás ako registrovaného používateľa budeme vopred informovať e-mailom.