Ochrana osobných údajov
Zásady ochrany osobných údajov spoločnosti NýRao s. r. o. Vydané 18. 8. 2026. Popisujú, ako sa nakladá s údajmi účastníkov podujatí s aplikáciou CATCHOOT, s údajmi zástupcov klientov a s údajmi návštevníkov tohto webu.
1. Kto sme a v akej úlohe
| Údaj | Hodnota |
|---|---|
| Obchodné meno | NýRao s. r. o. |
| Sídlo | Jahodová 3199/11, 900 28 Ivanka pri Dunaji |
| IČO | 55 341 349 |
| Zápis | Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 168140/B |
| E-mail na uplatnenie práv | info@catchoot.sk |
1.1 Osobné údaje spracúvame v dvoch odlišných úlohách a je dôležité rozlíšiť, ktorá sa vás týka:
| Koho sa týka | Naša úloha | Kto rozhoduje o spracúvaní |
|---|---|---|
| Účastník podujatia — človek, ktorý si na akcii otvorí aplikáciu | Sprostredkovateľ podľa čl. 28 GDPR | Organizátor podujatia (náš klient) je prevádzkovateľom. My spracúvame údaje len podľa jeho pokynov. |
| Zástupca klienta, dopytujúci, návštevník webu | Prevádzkovateľ | My. |
| Účastník podujatia — výhradne technické merania o zariadení podľa čl. 2 a 3 týchto zásad | Prevádzkovateľ | My. Je to jediný účel, pri ktorom o spracúvaní údajov účastníka rozhodujeme my, a nie organizátor. Netýka sa fotografií ani obsahu hry. |
1.2 Prakticky to znamená: ak ste sa zúčastnili podujatia a chcete uplatniť svoje práva, obráťte sa na organizátora podujatia. Ak sa obrátite na nás, žiadosť mu bez zbytočného odkladu odovzdáme a poskytneme mu súčinnosť.
1.3 Nemáme povinnosť určiť zodpovednú osobu (DPO) podľa čl. 37 GDPR. Žiadosti a podnety vybavuje kontaktná osoba na adrese info@catchoot.sk.
2. Aké údaje spracúvame
2.1 Účastníci podujatia. Zbiera sa len to, čo je na danom podujatí zapnuté. Ktoré polia sa pýtajú a ktoré sú povinné, určuje organizátor; na mnohých podujatiach sa nepýta žiadny kontakt.
| Oblasť | Činnosť | Typy osobných údajov |
|---|---|---|
| Účasť v hre | Registrácia účastníka a zbieranie predmetov | oslovenie alebo meno (ak je pole zapnuté), náhodný identifikátor zariadenia, záznam o zberoch a čase |
| Kontakt | Zaslanie odkazu na vlastnú fotografiu, kontaktovanie výhercu | e-mailová adresa, telefónne číslo (ak je pole zapnuté) |
| Fotografie | Vyhotovenie a uloženie fotografie, ktorú si účastník sám odfotí | podobizeň účastníka a osôb na fotografii, čas vyhotovenia |
| Súhlasy | Preukázanie, že súhlas bol udelený | ktoré súhlasy boli udelené, kedy a k akému podujatiu |
| Bezpečnosť | Záznam o nahliadnutí do kontaktných údajov a o prihláseniach do administrácie | nezvratný odtlačok IP adresy, čas, identifikátor používateľa administrácie |
| Technické merania | Zistiť, na akých zariadeniach aplikácia beží a v akej kvalite na nich vznikajú fotografie | typ a model zariadenia, verzia operačného systému a prehliadača, rozlíšenie kamery a obrazovky, rozmer a veľkosť vytvorenej fotografie, plynulosť zobrazenia, počet jadier a veľkosť pamäte, typ pripojenia, nastavenie aplikácie, čas |
2.1.1 Technické meranie neobsahuje fotografiu ani nič z jej obsahu — sú to len čísla o zariadení a o tom, aká veľká fotografia z neho vyšla. Zapisuje sa až po potvrdení súhlasov; kým účastník nie je zaregistrovaný, nevzniká žiadny záznam.
2.2 Zástupcovia klientov a dopytujúci — meno, e-mail, telefón, názov a údaje organizácie, obsah dopytu a komunikácie, fakturačné údaje.
2.3 Návštevníci webu — technické údaje potrebné na zobrazenie stránky a údaje z cookies podľa čl. 10 týchto zásad.
3. Účely a právne základy
| Činnosť | Účel | Právny základ (čl. 6 GDPR) |
|---|---|---|
| Účasť v hre, zbieranie a vyhodnotenie | Umožniť účasť na podujatí a vyhodnotiť hru | Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy — čl. 6 ods. 1 písm. b) |
| Fotografia a jej uloženie | Umožniť účastníkovi fotografiu si uložiť, poslať a zdieľať | Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely — čl. 6 ods. 1 písm. a) |
| Kontaktné údaje a zapojenie do súťaže | Poslať odkaz na fotografiu, kontaktovať výhercu, odovzdať cenu | Súhlas — čl. 6 ods. 1 písm. a) |
| Zverejnenie fotografie organizátorom | Propagácia podujatia organizátorom | Súhlas — čl. 6 ods. 1 písm. a). Bez samostatného súhlasu sa fotografia nikde nezverejňuje. |
| Bezpečnostné záznamy (audit) | Zistiť a preukázať zneužitie prístupu k osobným údajom, chrániť systém pred útokom | Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ — čl. 6 ods. 1 písm. f). Oprávneným záujmom je bezpečnosť spracúvania podľa čl. 32 GDPR. |
| Technické merania o zariadení | Zabezpečiť, aby aplikácia fungovala na zariadeniach, ktoré účastníci naozaj používajú, a zlepšovať kvalitu fotografií a plynulosť aplikácie | Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ — čl. 6 ods. 1 písm. f). Oprávneným záujmom je funkčnosť a rozvoj vlastného produktu. Pri tomto účele vystupujeme ako prevádzkovateľ. Proti takémuto spracúvaniu môžete kedykoľvek namietať podľa čl. 21 GDPR. |
| Dopyt cez formulár a komunikácia | Odpovedať na dopyt a pripraviť ponuku | Opatrenia pred uzatvorením zmluvy — čl. 6 ods. 1 písm. b) |
| Zmluvná a fakturačná agenda | Plnenie zmluvy s klientom a účtovných povinností | Plnenie zmluvy — čl. 6 ods. 1 písm. b); a splnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) |
3.1 Pri spracúvaní na základe zákonnej povinnosti ide najmä o zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty a zákon č. 595/2003 Z. z. o dani z príjmov.
4. Je poskytnutie údajov povinné?
4.1 Nie. Poskytnutie osobných údajov účastníkom je dobrovoľné. Bez povinných súhlasov sa však nedá hrať a bez e-mailovej adresy nemožno poslať odkaz na fotografiu ani kontaktovať výhercu. Nepovinné súhlasy možno odmietnuť a pokračovať ďalej.
4.2 Pri fakturácii je poskytnutie identifikačných a fakturačných údajov klienta zákonnou požiadavkou; bez nich nemožno vystaviť daňový doklad.
5. Komu údaje sprístupňujeme
| Kategória príjemcu | Kto | Prečo |
|---|---|---|
| Prevádzkovateľ (pri podujatí) | Organizátor konkrétneho podujatia | Je prevádzkovateľom údajov účastníkov; údaje sú určené jemu. |
| Hosting a e-mail | WebSupport, s.r.o., Karadžičova 7608/12, 821 08 Bratislava, IČO: 36 421 928 | Prevádzka serverov, uloženie databázy a súborov, odosielanie e-mailov. |
| Orgány verejnej moci | napr. daňový úrad, súd, Úrad na ochranu osobných údajov | Len ak to ukladá právny predpis. |
5.1 Prístup k údajom majú aj naši pracovníci, a to len v rozsahu potrebnom na uvedené účely a len ak sú viazaní mlčanlivosťou.
5.2 Osobné údaje nepredávame a neposkytujeme ich na marketingové účely tretích strán.
5.3 Zdieľanie na sociálne siete robí účastník sám zo svojho telefónu — aplikácia mu len otvorí zdieľanie. Fotografia sa k sociálnej sieti dostane až týmto úkonom účastníka a vzťahujú sa na ňu podmienky tej siete. My fotografie na sociálne siete neodosielame.
6. Prenos mimo Európskej únie
6.1 Údaje sú uložené na serveroch v Slovenskej republike, teda v rámci Európskej únie a Európskeho hospodárskeho priestoru. Prenos do tretích krajín nevykonávame.
6.2 Ak sa účastník rozhodne fotografiu zdieľať na sociálnu sieť, ide o jeho vlastný úkon voči prevádzkovateľovi tej siete; takýto prenos nerobíme my a nemáme naň vplyv.
7. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Údaje účastníkov a fotografie | Počas podujatia a po ňom po dobu dohodnutú s organizátorom — spravidla do vyhodnotenia súťaže a odovzdania cien. Potom sa vymažú. |
| Údaje spracúvané na základe súhlasu | Do odvolania súhlasu, najdlhšie však do uplynutia doby dohodnutej s organizátorom. |
| Technické merania o zariadení | Najviac 24 mesiacov. Vymažú sa aj skôr — spolu so záznamom o účastníkovi, ku ktorému patria. |
| Bezpečnostné záznamy (audit) | Najviac 12 mesiacov. Neobsahujú kontaktné údaje ani čitateľnú IP adresu. |
| Dopyt cez formulár | Do vybavenia dopytu, najdlhšie 12 mesiacov od poslednej komunikácie. |
| Zmluvná a účtovná dokumentácia | 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve. |
7.1 Výmaz je úplný. Spolu so záznamom o účastníkovi sa zo servera odstránia aj jeho fotografie a technické merania jeho zariadenia — nezostáva len prázdny riadok v tabuľke.
7.2 Údaje môžeme spracúvať dlhšie, ak trvá právny spor alebo ak to vyžaduje právny predpis.
8. Čo systém zámerne nerobí
- Polohu neodosielame na server. GPS aj kompas používa aplikácia iba v telefóne — na to, aby vedela nakresliť mapu a zistiť, či ste pri predmete. Vaša trasa sa nikam neodosiela a neukladá.
- Kamera nič neodosiela sama. Obraz z kamery sa spracúva v telefóne. Na server ide len tá fotografia, ktorú sami odfotíte.
- IP adresa sa neukladá v čitateľnej podobe. V bezpečnostných záznamoch je z nej len nezvratný odtlačok, ktorý slúži na rozpoznanie opakovaných pokusov.
- Odpovede servera sa neukladajú do pamäte prehliadača. Po podujatí si vaše údaje nenájde ďalší človek, ktorý si aplikáciu na tom istom telefóne otvorí.
- Technické meranie neobsahuje obraz ani polohu. Zapisujú sa z neho čísla o zariadení a o veľkosti vytvorenej fotografie — nie fotografia, nie to, čo je na nej, a nie kde ste boli.
- Nepoužívame biometrické rozpoznávanie tvárí. Aplikácia rozpoznáva obrys osoby len na to, aby vedela postavičku umiestniť pred alebo za ňu; tento výpočet prebieha v telefóne a nikam sa neodosiela.
9. Automatizované rozhodovanie a profilovanie
9.1 Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo by dotknutú osobu podobne významne ovplyvňovalo, v zmysle čl. 22 GDPR.
9.2 Technické merania podľa čl. 2 a 3 slúžia výhradne na vývoj aplikácie. Nevytvára sa z nich profil účastníka, nepoužívajú sa na reklamu ani na to, aby sa niekomu ukázalo niečo iné než ostatným.
10. Cookies a tento web
10.1 Web catchoot.sk nevyžaduje registráciu. Na jeho fungovanie sa používajú nevyhnutné súbory cookie, ktoré nepotrebujú súhlas.
10.2 Analytické a marketingové cookies sa nastavia až po vašom súhlase udelenom v lište, ktorá sa zobrazí pri prvej návšteve. Voľbu si tam môžete kedykoľvek zmeniť alebo súhlas odvolať.
10.3 Cookies viete odstrániť alebo zablokovať aj v nastaveniach svojho prehliadača. Pri zablokovaní nevyhnutných cookies nemusí web fungovať správne.
10.4 Aplikácia pre účastníkov cookies na sledovanie nepoužíva. Ukladá si do pamäte telefónu len to, čo potrebuje na hru — nastavenie podujatia, obsah košíka a záznam o udelených súhlasoch.
11. Vaše práva
| Právo | Čo znamená |
|---|---|
| Právo na prístup (čl. 15) | Môžete si vyžiadať informáciu, či a aké údaje o vás spracúvame, prečo, komu ich sprístupňujeme, ako dlho ich uchovávame a odkiaľ sme ich získali. Môžete požiadať aj o kópiu údajov; ďalšie kópie môžu byť spoplatnené. |
| Právo na opravu (čl. 16) | Ak je niektorý údaj nesprávny alebo neúplný, dajte nám vedieť a opravíme ho. |
| Právo na vymazanie (čl. 17) | Môžete žiadať výmaz údajov, ak už nie sú potrebné, ak odvoláte súhlas alebo ak sa spracúvajú nezákonne. |
| Právo na obmedzenie spracúvania (čl. 18) | Kým preverujeme vašu námietku alebo správnosť údajov, môžete žiadať, aby sme s údajmi ďalej nepracovali — len ich uchovávali. |
| Právo namietať (čl. 21) | Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Pokračovať smieme len vtedy, ak preukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo ak ide o uplatnenie právnych nárokov. |
| Právo na prenosnosť (čl. 20) | Údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy, vám poskytneme v bežne používanom strojovo čitateľnom formáte, prípadne ich odovzdáme inému prevádzkovateľovi. |
| Právo odvolať súhlas (čl. 7 ods. 3) | Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. |
12. Ako si práva uplatniť a kam sa sťažovať
12.1 Ak ste sa zúčastnili podujatia, obráťte sa na organizátora podujatia — je prevádzkovateľom vašich údajov. Jeho kontakt nájdete v znení súhlasov, ktoré ste na podujatí odklikli, alebo vám ho na požiadanie poskytneme.
12.2 Žiadosť nám môžete poslať aj priamo na info@catchoot.sk alebo poštou na adresu sídla. Odpovieme do jedného mesiaca; pri zložitejších žiadostiach môžeme lehotu predĺžiť o dva mesiace a o predĺžení vás informujeme.
12.3 Ak nie ste s vybavením spokojní, máte právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov na dozornom orgáne:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel. 02/32 31 32 14, e-mail statny.dozor@pdp.gov.sk, dataprotection.gov.sk.
13. Bezpečnosť spracúvania
13.1 Prístup do administrácie je chránený heslom a je vedený záznam o tom, kto a kedy nahliadol do kontaktných údajov účastníkov. Prenos údajov je šifrovaný (HTTPS). Heslá sa neukladajú v čitateľnej podobe.
13.2 Odkaz na fotografiu je náhodný a platí len pre tú jednu fotografiu — nedá sa z neho dostať k fotografiám iných účastníkov.
14. Zmeny týchto zásad
14.1 Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy zverejnené na www.catchoot.sk s uvedením dátumu vydania. Pri podstatnej zmene informujeme klientov e-mailom.
Ak účtovníctvo bude spracúvať externá firma, treba ju doplniť do tabuľky príjemcov — bez toho je zoznam neúplný. Doby uchovávania overte oproti tomu, čo máte dohodnuté s klientmi. Dokument je pripravený podľa toho, ako systém naozaj funguje; nie sme právna kancelária a pred zverejnením ho dajte skontrolovať právnikovi — najmä rozdelenie rolí prevádzkovateľ/sprostredkovateľ a zmluvu podľa čl. 28 GDPR.