Zásady ochrany osobných údajov

Platné od 13. 10. 2026

Tieto zásady vysvetľujú, aké osobné údaje AdActa spracúva, prečo, ako dlho a aké máte práva. AdActa je navrhnutá tak, aby o vás vedela čo najmenej: obsah akcií (názvy, mená účastníkov, sumy) sa šifruje priamo vo vašom prehliadači a na server sa dostane len v zašifrovanej podobe.

Kto spracúva vaše údaje?

Prevádzkovateľom osobných údajov je: P.M., aa bb.

Kontakt vo veciach ochrany údajov: info (at) adacta.sk.

Čo je dobré vedieť hneď na začiatku?

Obsah akcie (názov, účastníci, výdavky, zálohy) je na serveri uložený len zašifrovaný. Kľúč vzniká z hesla akcie vo vašom prehliadači a na server sa neposiela.
Prevádzkovateľ preto obsah akcií nevie prečítať, ani na žiadosť úradu či používateľa. Zároveň to znamená, že stratené heslo akcie nevieme obnoviť.
Server vidí len technické údaje: ktoré používateľské účty (e-mailové adresy) sú členmi akcie a v akej role, kedy sa akcia menila, koľko má záznamov a jej voliteľné nešifrované označenie, ak ho zadáte. Mená účastníkov zapísané v akcii, teda to, kto komu koľko dlhuje, server nevidí.
Nepoužívame reklamu, analytiku ani sledovacie cookies.

Aké údaje spracúvame, prečo a na akom základe?

Účet

e-mail, heslo, jazyk, dátum registrácie a posledného prihlásenia

Účel a právny základ: Vedenie účtu a poskytovanie služby (zmluva, čl. 6 ods. 1 písm. b GDPR)
Poznámka: E-mail je na serveri uložený zakódovaný a dešifruje sa len na odoslanie správy, zobrazenie vo vašom účte, v pozvánkach pre členov vašich akcií a v administrácii pre správcu služby. Heslo ukladáme len v nevratnej podobe.

Dvojfázové overenie

(ak ho zapnete)

Účel a právny základ: Zabezpečenie účtu (zmluva)
Poznámka: Tajomstvo je uložené zakódované, záložné kódy v nevratnej podobe. Pre správcu služby je povinné.

Prihlásenie

relácia (cookie), skrátený odtlačok IP adresy a skrátený názov prehliadača

Účel a právny základ: Udržanie prihlásenia a ochrana účtu (zmluva, oprávnený záujem na bezpečnosti, čl. 6 ods. 1 písm. f)
Poznámka: IP adresu neukladáme v čitateľnej podobe, len ako nevratný skrátený odtlačok. Relácia vyprší po 30 dňoch nečinnosti.

Akcie

zašifrované záznamy, členovia a ich role, voliteľné označenie akcie

Účel a právny základ: Poskytovanie služby (zmluva)
Poznámka: Označenie akcie je jediný údaj o akcii, ktorý server vidí nešifrovane. Nepíšte doň nič citlivé.

E-mail účastníka

(voliteľný, zadáva organizátor akcie)

Účel a právny základ: Pozvanie osoby, ktorá má účet v AdActa, do akcie (oprávnený záujem organizátora a účastníka, čl. 6 ods. 1 písm. f)
Poznámka: Na serveri je uložený len zakódovaný odtlačok na porovnanie s účtami. Čitateľná kópia je v zašifrovanom zázname akcie, ktorý vie prečítať len ten, kto pozná heslo akcie. AdActa tomuto e-mailu žiadne správy neposiela.

Pozvánky

Účel a právny základ: Sprístupnenie akcie pozvanému (oprávnený záujem)
Poznámka: Pozvaný vidí e-mail organizátora a označenie akcie. Obsah akcie uvidí až po zadaní hesla, ktoré mu pošle organizátor.

Systémové e-maily

(potvrdenie adresy, obnova hesla, upozornenie na nečinný účet)

Účel a právny základ: Poskytovanie služby (zmluva)
Poznámka: Odosielame cez poštový server nášho poskytovateľa hostingu.

Záznamy udalostí a limity pokusov

(prihlásenia, zmeny hesla, pokusy o zneužitie)

Účel a právny základ: Bezpečnosť a ochrana pred zneužitím (oprávnený záujem)
Poznámka: Typ udalosti, čas a skrátený odtlačok IP. Žiadny obsah akcií.

Prílohy

fotky a PDF (účtenky, faktúry) pripojené k výdavkom

Účel a právny základ: Poskytovanie služby (zmluva)
Poznámka: Súbor aj jeho názov sú zašifrované vo vašom prehliadači heslom akcie, server vidí len zašifrované bajty a ich veľkosť. Fotky sa pred nahraním zmenšia a zbavia sa metadát (napr. polohy). Obsah príloh môžu otvoriť len členovia akcie so heslom.

AdActa Plus

dátum platnosti, poznámka správcu, žiadosť o Plus, záznam o platbe (číslo objednávky PayPal, suma, dátum)

Účel a právny základ: Poskytovanie platenej funkcie (zmluva), plnenie účtovných povinností
Poznámka: Platbu spracúva spoločnosť PayPal, ktorá nám oznámi len výsledok a číslo transakcie. Údaje o vašej karte ani PayPal účte nevidíme ani neukladáme. Záznam o platbe uchovávame po dobu, ktorú vyžadujú účtovné predpisy; po zmazaní účtu sa od vás odpojí.

Ak do akcie zadáte e-mail inej osoby, zodpovedáte za to, že na to máte dôvod (napr. ide o spoluúčastníka akcie, ktorému chcete sprístupniť vyúčtovanie).

Používame cookies?

Používame len to, čo služba nevyhnutne potrebuje, preto nežiadame súhlas s cookies.

Cookie ads: prihlásenie (HttpOnly, 30 dní nečinnosti).
Úložisko prehliadača (adacta-keys): kľúče akcií, ktoré ste odomkli, aby ste nemuseli zadávať heslo pri každom otvorení. Zostávajú len na vašom zariadení a zmažú sa pri odhlásení alebo tlačidle „Zabudnúť na tomto zariadení“.
ad_theme: voľba svetlého alebo tmavého vzhľadu.
Pamäť aplikácie (service worker): uložené súbory aplikácie, aby sa rýchlejšie načítala.

Písma sú hostované u nás, nenačítavame nič od reklamných ani analytických služieb.

Komu údaje poskytujeme?

Platby: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembursko), alebo banka či služba (PayPal, Revolut), cez ktorú zaplatíte prevodom alebo odkazom, len ak si kúpite AdActa Plus. Platíte u nich a my získame len potvrdenie platby, pri prevode aj meno a IBAN platiteľa, ktoré uvedie banka.
Poskytovateľ hostingu a e-mailu: Websupport, s. r. o. (Slovensko). Prevádzkuje server aj poštový server. K obsahu akcií nemá prístup, lebo je zašifrovaný.
Kurzy mien: ak v akcii používate inú menu než euro, váš prehliadač si stiahne kurz zo služby frankfurter.dev (údaje Európskej centrálnej banky). Tejto službe sa tým odovzdá vaša IP adresa a kód meny, nič iné z AdActa neposielame.
Členovia vašej akcie: vidia obsah akcie podľa svojej role a hesla akcie.

Osobné údaje nepredávame ani neposkytujeme na reklamné účely.

Ako dlho údaje uchovávame?

Účet a akcie: kým ich nezmažete alebo kým sa do účtu prihlasujete. Zmazaním účtu sa zmažú aj akcie, ktoré vlastníte.
Nečinný účet: ak sa do účtu neprihlásite 12 mesiacov, účet a akcie, ktoré vlastníte, sa automaticky zmažú. Približne 30 dní vopred vám pošleme upozornenie na e-mail a stačí sa prihlásiť. Ak je v akcii aj iný člen s aktívnym účtom, akcia sa nezmaže a prejde na neho. Účty s platným AdActa Plus sa nemažú.
Nepotvrdená registrácia: 7 dní.
Relácie: 30 dní nečinnosti.
Záznamy udalostí: 12 mesiacov. Po zmazaní účtu sa zanonymizujú.
Limity pokusov: niekoľko dní.
Vybavené pozvánky: 90 dní.
Prílohy (fotky a PDF k výdavkom): automaticky sa zmažú 12 mesiacov po nahratí (lehota je uvedená pri zakladaní akcie) a ihneď po zmazaní výdavku, akcie alebo účtu.

Zálohy hostingu sa mažú podľa pravidiel poskytovateľa.

AdActa je malá služba a nemôžeme zaručiť, že pobeží navždy. Ak by sme ju ukončili, vopred to oznámime a dáme vám čas, aby ste si vyúčtovania uložili alebo vytlačili (PDF). Dôležité vyúčtovania si preto odkladajte aj mimo služby. Po ukončení služby sa všetky údaje zmažú.

Aké sú vaše práva?

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Kontaktujte nás na info (at) adacta.sk. Účet môžete zmazať sami v Nastaveniach.

Obsah svojich akcií nám nemusíte posielať ani žiadať, ten vidíte vy: nevieme ho prečítať, preto ho ani nevieme vydať. Vyúčtovanie si môžete vytlačiť alebo uložiť ako PDF.

Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk).

Ako údaje chránime?

Obsah akcií šifrujeme v prehliadači (AES-256-GCM, kľúč odvodený z hesla akcie). Komunikácia prebieha cez HTTPS. Heslá sa ukladajú v nevratnej podobe a môžete zapnúť dvojfázové overenie. Citlivé údaje na serveri (e-mail, tajomstvá) sú zakódované kľúčom, ktorý nie je v databáze. Žiadny systém nie je dokonalý, preto používajte silné heslá a nezdieľajte heslo akcie verejne.

Deti a mladiství

AdActa nie je určená osobám mladším ako 16 rokov.

Čo ak sa zásady zmenia?

Tieto zásady môžeme upraviť. Aktuálne znenie bude vždy na tejto stránke s dátumom platnosti.

← Späť na AdActa