Ochrana osobných údajov

Účinné od 11. septembra 2026.

1. Kto údaje spracúva

Prevádzkovateľom v zmysle nariadenia GDPR je prevádzkovateľ služby https://fly.krasneslovensko.eu, kontaktný e-mail nižšie. Vo všetkých otázkach k osobným údajom nám napíšte na fly@krasneslovensko.eu. Zodpovednú osobu („DPO“) nemáme určenú, nie je to pre rozsah tohto spracúvania povinné.

2. Aké údaje spracúvame

Údaje účtu

E-mailová adresa, nepovinné zobrazované meno, heslo uložené výhradne ako kryptografický hash (scrypt — pôvodné heslo nemáme a nedá sa z hashu získať), informácia o overení adresy, rola a čas posledného prihlásenia.

Nastavenia upozornení

Zvolené kanály a identifikátory potrebné na doručenie: notifikačná e-mailová adresa, Pushover user key, Telegram chat ID. Ďalej prahy zmeny ceny a rozsah tichých hodín.

Vaše sledovania

Lety, ktoré ste pridali (odkaz, trasa, dátum, zloženie cestujúcich, váš názov sledovania, poradie v zozname) a záznam o odoslaných upozorneniach — kedy, akým kanálom, s akou starou a novou cenou a či sa odoslanie podarilo. Samotná cenová história patrí k letu, nie k vám, a neprezrádza, kto ho sleduje.

Technické údaje

IP adresa pri pokusoch o prihlásenie a registráciu (kvôli obmedzeniu počtu pokusov a ochrane pred zneužitím), jednorazové tokeny na overenie adresy a obnovu hesla, a bežné záznamy webového servera (IP adresa, čas, adresa stránky, prehliadač).

Platobné údaje nespracúvame — služba je bezplatná a platby cez ňu neprechádzajú.

3. Prečo a na akom právnom základe

• Poskytovanie služby (vedenie účtu, sledovanie cien, posielanie upozornení) — plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez týchto údajov službu poskytnúť nedokážeme.
• Overenie e-mailovej adresy a obnova hesla — plnenie zmluvy a náš oprávnený záujem na tom, aby účty patrili skutočným adresátom.
• Bezpečnosť a prevencia zneužitia (obmedzenie počtu pokusov o prihlásenie, serverové logy) — oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
• Prevádzkové oznámenia o zmenách služby alebo podmienok — plnenie zmluvy. Reklamné e-maily neposielame.

4. Ako dlho údaje uchovávame

• Údaje účtu a nastavenia — počas existencie účtu.
• Vaše sledovania a záznamy o odoslaných upozorneniach — počas existencie účtu; po zrušení účtu sa mažú spolu s ním.
• Jednorazové tokeny — 24 hodín (overenie adresy), 2 hodiny (obnova hesla).
• Záznamy o pokusoch o prihlásenie — krátkodobo, v rozsahu potrebnom na obmedzenie pokusov.
• Serverové a aplikačné logy — niekoľko týždňov, potom sa prepisujú rotáciou.

Cenová história letov sa neruší ani po zrušení účtu — po odstránení vášho sledovania už však nie je s vami nijako spojená.

5. Komu sa údaje dostanú

Údaje nepredávame a neposkytujeme na reklamné účely. Dostanú sa len k tým, bez ktorých by upozornenie nedošlo:

• Pushover (Superblock, LLC, USA) — iba ak si tento kanál zapnete. Prenáša sa váš user key a text upozornenia.
• Telegram (Telegram FZ-LLC) — iba ak si tento kanál zapnete. Prenáša sa vaše chat ID a text upozornenia.
• Poskytovateľ hostingu a mailového servera — technické zabezpečenie prevádzky a doručenie e-mailov.

Kurzy na prepočet cien do eur načítavame z verejnej služby frankfurter.app — posiela sa len dopyt na kurzy, žiadne údaje o vás. Stránka nepoužíva Google Analytics ani podobné nástroje; jediné externé pripojenie, ktoré váš prehliadač robí, je načítanie písma z Google Fonts.

6. Cookies

Ukladáme jednu technickú cookie — prihlasovaciu session. Je nevyhnutná na to, aby ste zostali prihlásení, a nevyžaduje súhlas. Reklamné ani analytické cookies nepoužívame, takže tu nenájdete žiadnu lištu so súhlasom.

7. Vaše práva

Podľa GDPR máte právo:

• vedieť, aké údaje o vás spracúvame, a dostať ich kópiu;
• dať nesprávne údaje opraviť;
• žiadať výmaz účtu aj údajov („právo na zabudnutie“);
• žiadať obmedzenie spracúvania alebo proti nemu podať námietku;
• dostať svoje údaje v prenosnom formáte;
• podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.

Väčšinu z toho zvládnete priamo v aplikácii (nastavenia účtu, odstránenie sledovaní). Na ostatné stačí napísať na fly@krasneslovensko.eu — odpovieme najneskôr do jedného mesiaca.

8. Ako údaje chránime

• Celý web beží výhradne cez HTTPS.
• Heslá sú uložené ako scrypt hash, nie v čitateľnej podobe.
• Prihlasovacia cookie je označená ako HttpOnly, Secure a SameSite.
• Počet pokusov o prihlásenie je obmedzený.
• K databáze má prístup len prevádzkovateľ; zálohy sú uložené na tom istom serveri.

9. Zmeny

Tento dokument môžeme aktualizovať — dátum účinnosti je uvedený hore. O podstatnej zmene vás upozorníme e-mailom alebo oznámením v aplikácii.

Pozrite si aj podmienky používania.