Ochrana osobných údajov

Účinnosť od: 5. augusta 2026
Posledná aktualizácia: 1. septembra 2026

Tento dokument vysvetľuje, ako sa spracúvajú osobné údaje pri používaní PokeInvest.eu.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

PokeInvest.eu
E-mail: info@pokeinvest.eu

Prevádzkovateľ nemá ustanovenú zodpovednú osobu. Vo všetkých otázkach ochrany osobných údajov ho možno kontaktovať na uvedenom e-maile.

2. Aké údaje spracúvame

Podľa používaných funkcií môžeme spracúvať:

• registračné údaje: e-mailová adresa, používateľské meno a bezpečne uložený odtlačok hesla;
• profilové údaje, ktoré používateľ dobrovoľne doplní;
• údaje o portfóliu, zbierke, nákupnej a evidovanej hodnote;
• inzeráty, aukcie, dopyty, fotografie, popisy, ceny a lokalitu uvedenú používateľom;
• ponuky, prihodenia, hodnotenia a históriu činností potrebnú na fungovanie platformy;
• správy, príspevky vo fóre, hlásenia a komunikáciu s podporou;
• technické a bezpečnostné údaje, napríklad IP adresu, čas požiadavky, typ prehliadača, identifikátory relácie, záznamy o chybách a pokusoch o zneužitie;
• údaje o súhlase zákonného zástupcu, ak je potrebný;
• údaje poskytnuté pri uplatnení práv, riešení sporu alebo plnení zákonnej povinnosti.

Do profilu, správy ani inzerátu nevkladajte rodné číslo, číslo dokladu, platobné údaje, zdravotné údaje ani iné citlivé údaje, ak to nie je výslovne nevyhnutné a právne odôvodnené.

3. Účely a právne základy

Poskytnutie účtu a funkcií platformy

Údaje spracúvame na registráciu, prihlásenie, vedenie portfólia, zverejnenie obsahu, správy, aukcie a ďalšie požadované funkcie. Právnym základom je plnenie zmluvy alebo vykonanie opatrení pred jej uzavretím podľa článku 6 ods. 1 písm. b) GDPR.

Bezpečnosť, prevencia podvodov a moderovanie

Technické záznamy, hlásenia, históriu opatrení a nevyhnutné súvisiace údaje spracúvame na ochranu platformy a používateľov, prevenciu podvodov, presadzovanie pravidiel a ochranu právnych nárokov. Právnym základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je bezpečná a dôveryhodná prevádzka služby.

Plnenie právnych povinností

Údaje môžeme spracúvať a poskytnúť, ak to vyžaduje záväzný právny predpis alebo oprávnený orgán. Právnym základom je článok 6 ods. 1 písm. c) GDPR.

Dobrovoľné funkcie a marketing

Ak bude zavedený newsletter, nepovinné marketingové cookies alebo iná funkcia založená na súhlase, údaje sa budú spracúvať až po udelení samostatného, dobrovoľného a odvolateľného súhlasu podľa článku 6 ods. 1 písm. a) GDPR. Odmietnutie marketingu nesmie zablokovať základnú službu.

4. Verejnosť údajov

Používateľské meno, profil, hodnotenia, verejné príspevky, inzeráty a aukcie môžu byť viditeľné ostatným používateľom alebo verejnosti podľa nastavenia funkcie. E-mailová adresa, heslo a súkromné správy nie sú verejné, okrem prípadu, keď ich sám používateľ zverejní alebo ich sprístupnenie vyžaduje zákon.

5. Príjemcovia a sprostredkovatelia

Údaje môžu byť v potrebnom rozsahu sprístupnené:

• spoločnosti Websupport, s. r. o., ktorá poskytuje hostingovú a súvisiacu technickú infraštruktúru;
• osobám zabezpečujúcim údržbu alebo bezpečnosť webu, ak majú riadne obmedzený prístup a povinnosť mlčanlivosti;
• ostatným používateľom a návštevníkom pri údajoch, ktoré sú určené na zverejnenie;
• orgánom verejnej moci, súdom, bankám, platobným alebo prepravným službám, ak je to potrebné podľa zákona alebo na ochranu práv.

PokeInvest.eu v súčasnosti nepredáva osobné údaje. Ak by bol zapojený nový poskytovateľ analytiky, reklamy, e-mailov alebo platieb, tento dokument a prípadný mechanizmus súhlasu sa musia aktualizovať ešte pred jeho aktiváciou.

6. Prenosy mimo EHP

Prevádzkovateľ sa usiluje používať infraštruktúru v Európskom hospodárskom priestore. Ak konkrétny dodávateľ spôsobí prenos mimo EHP, prenos sa uskutoční len na zákonnom základe, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek, a používateľ bude informovaný v aktualizovanom dokumente.

7. Doba uchovávania

Údaje účtu a bežný používateľský obsah sa uchovávajú počas existencie účtu. Po žiadosti o vymazanie sa aktívne údaje odstránia alebo anonymizujú bez zbytočného odkladu, spravidla do 30 dní, pokiaľ ich ďalšie uchovanie nie je potrebné.

Nevyhnutné údaje o bezpečnostných incidentoch, moderovaní, podvodoch alebo právnych nárokoch možno uchovať po dobu potrebnú na vyriešenie veci a najdlhšie počas príslušnej zákonnej premlčacej doby. Technické logy sa majú uchovávať primerane bezpečnostnému účelu, spravidla najviac 12 mesiacov, ak incident nevyžaduje dlhšie uchovanie. Vymazané údaje môžu dočasne zostať v rotujúcich technických zálohách do ich bezpečného prepísania podľa zálohovacieho cyklu poskytovateľa.

Údaje, ktoré musí prevádzkovateľ uchovať podľa zákona alebo záväzného príkazu, sa vymažú po zániku tejto povinnosti.

8. Cookies a lokálne úložisko

Platforma môže používať nevyhnutné cookies alebo obdobné úložisko na prihlásenie, bezpečnosť, zachovanie relácie a používateľské nastavenia. Takéto technológie sú potrebné na poskytnutie požadovanej služby.

Aktuálne sa používajú výlučne nevyhnutné technológie: cookie pi_token (udržanie prihlásenia, platnosť najviac 60 dní), cookie pi_wa (krátkodobá bezpečnostná relácia pri prihlasovaní biometriou, zaniká zavretím prehliadača) a lokálne úložisko prehliadača na používateľské nastavenia a dočasné dáta aplikácie. Analytické ani marketingové cookies sa nepoužívajú a do zariadenia sa neukladá nič od tretích strán.

Analytické alebo marketingové technológie, ktoré nie sú nevyhnutné, sa nesmú aktivovať pred získaním platného súhlasu. Používateľ musí mať možnosť súhlas rovnako jednoducho odvolať. Ak sa takéto technológie zavedú, stránka musí doplniť samostatný prehľad cookies s názvom, poskytovateľom, účelom a dobou platnosti.

9. Bezpečnosť

Používajú sa primerané technické a organizačné opatrenia, najmä šifrované spojenie HTTPS, oddelenie účtov, hashovanie hesiel, riadenie prístupu, zálohovanie, ochrana konfiguračných údajov a obmedzovanie podozrivých požiadaviek. Žiadny systém však nemožno označiť za absolútne bezpečný.

Používateľ je zodpovedný za silné a jedinečné heslo a za ochranu svojho zariadenia. Podozrenie na narušenie účtu treba bezodkladne oznámiť na info@pokeinvest.eu.

10. Práva dotknutej osoby

Za podmienok GDPR má používateľ právo:

• získať potvrdenie a prístup k svojim údajom;
• opraviť nepresné alebo neúplné údaje;
• požiadať o vymazanie údajov;
• požiadať o obmedzenie spracúvania;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• získať údaje v prenosnom formáte pri splnení zákonných podmienok;
• kedykoľvek odvolať súhlas bez vplyvu na predchádzajúcu zákonnosť;
• nebyť predmetom výlučne automatizovaného rozhodnutia s významnými účinkami, ak nie je splnená zákonná výnimka;
• podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Žiadosť pošlite na info@pokeinvest.eu. Prevádzkovateľ môže primerane overiť totožnosť žiadateľa. Odpovie spravidla do jedného mesiaca; v zložitých prípadoch možno lehotu podľa GDPR predĺžiť s uvedením dôvodu.

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, web: dataprotection.gov.sk.

11. Maloletí

Osoba od 16 rokov môže sama udeliť súhlas so spracúvaním údajov v súvislosti so službou informačnej spoločnosti podľa slovenského práva. Pri osobe mladšej ako 16 rokov musí súhlas udeliť alebo schváliť zákonný zástupca, ak je súhlas použitým právnym základom. Prevádzkovateľ vyvinie primerané úsilie na overenie takéhoto súhlasu.

Profily maloletých majú byť nastavené s vysokou mierou súkromia a bezpečnosti. Maloletí nesmú verejne zverejňovať presnú adresu, školu, telefón, doklady ani aktuálnu polohu.

12. Automatizované rozhodovanie

PokeInvest.eu v súčasnosti nevykonáva výlučne automatizované rozhodovanie, ktoré by malo voči používateľovi právne alebo podobne významné účinky. Technické filtre môžu označiť podozrivú aktivitu, konečné závažné opatrenie však má byť primerane preskúmateľné človekom.

13. Zmeny dokumentu

Dokument sa môže aktualizovať pri zmene funkcií, dodávateľov alebo právnych požiadaviek. Podstatná zmena bude oznámená primeraným spôsobom. Dátum aktualizácie je uvedený v úvode.

Právny rámec: nariadenie (EÚ) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. o ochrane osobných údajov.

Aktualizácia k 1. septembru 2026

AI podpora (Poki). Platforma ponúka chat podpory založený na jazykovom modeli spoločnosti Anthropic, PBC (USA). Text otázky a súvisiaci priebeh rozhovoru sa na účel vygenerovania odpovede odosiela do systémov Anthropic; rozhovory s podporou sa zároveň ukladajú u prevádzkovateľa na kontrolu kvality a zlepšovanie odpovedí. Ide o prenos mimo EHP zabezpečený štandardnými zmluvnými doložkami EÚ, prípadne rámcom EU–US Data Privacy Framework. Do chatu podpory nevkladajte citlivé osobné údaje.

Počítanie zobrazení. Na ochranu pred umelým nafukovaním počítadiel sa pri zobrazení inzerátu, aukcie alebo témy ukladá denný technický záznam — pri prihlásených identifikátor účtu, u hostí jednosmerný odtlačok IP adresy. Záznamy sa automaticky mažú po 30 dňoch.

E-mailové upozornenia. Rozsah upozornení zasielaných e-mailom si používateľ volí v Nastaveniach → Účet. Transakčné e-maily (overenie adresy, obnovenie hesla, zrušenie účtu) sa odosielajú vždy.

Cookies. Podrobný prehľad je v samostatnom dokumente Cookies.