Zásady ochrany osobných údajov
Účinné od: 24. augusta 2026 · Verzia 3.1
1. Prevádzkovateľ
Prevádzkovateľom aplikácie Coloryx (coloryx.app) je Peter Valašik, miesto podnikania Obrancov mieru 2005/10, 953 01 Zlaté Moravce, Slovenská republika. IČO: 50 058 045, DIČ: 1121257951, Nie je platiteľom DPH podľa § 4 zákona č. 222/2004 Z. z.; je registrovaný podľa § 7a, IČ DPH SK1121257951. Cena zobrazená pri objednávke je konečná a nad jej rámec sa DPH nepripočítava.Zápis: Živnostenský register SR, vedený Okresným úradom Nitra, č. zápisu 430-48062. Kontakt vo veciach ochrany osobných údajov: drakderos@gmail.com, tel. +421 948 616 012. Zodpovednú osobu (DPO) nemáme určenú, pretože zákon to od nás nevyžaduje.
2. Kategórie dotknutých osôb
- Registrovaní používatelia aplikácie (rodičia, dospelí).
- Deti, ktoré aplikáciu používajú pod dohľadom rodiča alebo zákonného zástupcu.
- Osoby zobrazené na fotografiách, ktoré používateľ nahrá.
- Osoby, ktoré nám pošlú podnet cez formulár nahlásenia porušenia.
3. Aké údaje spracúvame, na aký účel a na akom právnom základe
3.1 Účet a profil
Údaje: e-mailová adresa, meno alebo prezývka (voliteľné), avatar (voliteľne z Google účtu pri prihlásení cez Google), interná používateľská ID.
Účel: vytvorenie a správa účtu, prihlásenie, komunikácia o službe.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
Príjemcovia: Supabase (hosting databázy a autentifikácia — Supabase Inc., USA), pri Google prihlásení Google LLC.
Doba uchovania: po dobu existencie účtu. O zrušenie účtu a vymazanie údajov môžete požiadať e-mailom na drakderos@gmail.com; zákonné transakčné záznamy sa uchovávajú podľa časti 3.5.
3.2 Nahraná fotografia (generátor omaľovánok z fotografie)
Údaje: obrazový súbor, ktorý používateľ dobrovoľne nahrá. Pred nahraním sa fotografia v prehliadači zmenší a znovu zakóduje cez canvas, čím sa odstránia EXIF metadáta (údaje o fotoaparáte, GPS, čase). Na servery Coloryx sa dostanú iba obrazové pixely.
Účel: vytvorenie omaľovánky z fotografie umelou inteligenciou na výslovnú žiadosť používateľa.
Právny základ: plnenie zmluvy (poskytnutie objednanej funkcie aplikácie).
Príjemcovia: Supabase (Supabase Inc., USA) — súkromné úložisko bez verejnej URL. Lovable AI Gateway (Lovable AB, Švédsko) smeruje požiadavku do modelu Google Gemini 2.5 Flash Image (Google LLC, USA), ktorý fotografiu spracuje na vytvorenie požadovaného výsledku.
Doba uchovania: po každom dokončenom pokuse systém požiada o vymazanie originálu. Ak technické vymazanie zlyhá alebo sa relácia preruší, súbor môže dočasne zostať v súkromnom úložisku; nevytvára sa k nemu verejný odkaz. Ak pred prihlásením pokračujete cez registráciu, rozpracovaná fotografia sa najviac 30 minút uchová lokálne v IndexedDB tohto prehliadača; expirovaný návrh sa odstráni pri ďalšom otvorení generátora.
3.3 Výsledok — omaľovánka
Údaje: vygenerovaný obrazový súbor omaľovánky.
Účel: uchovanie výsledku pre používateľa v jeho účte.
Právny základ: plnenie zmluvy.
Príjemcovia: Supabase (súkromné úložisko). Výsledok je súkromný, používateľ k nemu pristupuje cez podpísanú URL platnú 1 hodinu. Nezverejňuje sa, kým používateľ sám nezvolí publikovanie do komunitnej galérie.
Doba uchovania: po dobu existencie účtu. O skoršie vymazanie výsledku môžete požiadať e-mailom na drakderos@gmail.com.
3.4 Komunitná galéria
Údaje: vyfarbená omaľovánka (bez pôvodnej fotografie), názov, voliteľná kategória/téma, prezývka autora, čas publikovania a záznam o udelení súhlasu s publikovaním.
Účel: zobrazenie práce v komunitnej galérii.
Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR), poskytnutý potvrdením kontrolného zaškrtávacieho poľa pred publikovaním. Súhlas môžete kedykoľvek odvolať žiadosťou o odstránenie príspevku e-mailom na drakderos@gmail.com.
Príjemcovia: Supabase; obrázok je verejne čitateľný v rámci galérie. Pôvodná fotografia sa nikdy nezverejňuje.
Doba uchovania: do odvolania súhlasu alebo odstránenia na žiadosť používateľa.
3.5 Platby (kredity, predplatné)
Údaje: ID transakcie u poskytovateľa platieb, ID predplatného a zákazníka u poskytovateľa platieb, produkt/cenový plán, suma, mena, stav predplatného, dátum začiatku a konca fakturačného obdobia, prostredie (test/live), interná ID účtu.
Údaje o platobných kartách nespracúvame ani neukladáme. Platbu vykonávate priamo v prostredí spracovateľa platby, ktorý zabezpečuje PCI-DSS zhodu.
Účel: spracovanie objednávky, správa predplatného, plnenie zákonných povinností (účtovníctvo, DPH — ak sa vzťahuje).
Právny základ: plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b a c GDPR).
Príjemcovia: Stripe (Stripe, Inc., USA / Stripe Payments Europe Ltd., Írsko) prostredníctvom Lovable Connector Gateway.
Doba uchovania: záznamy o transakciách 10 rokov (účtovné a daňové predpisy SR).
3.6 Recenzie
Údaje: hodnotenie (1–5), textová recenzia, meno/prezývka zobrazená pri recenzii, interná ID účtu.
Účel: zobrazenie hodnotení aplikácie ostatným používateľom.
Právny základ: súhlas (odoslanie recenzie).
Doba uchovania: kým používateľ recenziu neodstráni alebo nezruší účet.
3.7 Nahlásenie porušenia práv
Údaje: meno, e-mail, voliteľne telefón, vzťah k dotknutej osobe, odkaz na sporný obsah, popis podnetu, voliteľná príloha (fotografia, PDF). Doklad totožnosti nevyžadujeme automaticky — vyžiadame ho iba v nevyhnutnom prípade (napr. spor o oprávnenosť žiadosti).
Účel: posúdenie a vybavenie podnetu, odstránenie neoprávneného obsahu.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) na ochrane práv tretích osôb a plnení právnej povinnosti.
Doba uchovania: 3 roky od vybavenia podnetu.
3.8 Reklamácie a odstúpenia od zmluvy
Údaje: e-mail, meno a priezvisko, interná ID účtu, referencia objednávky alebo zmluvy, opis reklamácie, požadované riešenie, obsah oznámenia o odstúpení, dátum a čas podania a stav doručenia potvrdenia.
Účel: prijatie, potvrdenie, evidencia a vybavenie reklamácie alebo odstúpenia a preukazovanie plnenia zákonných povinností.
Právny základ: plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b a c GDPR); v nevyhnutnom rozsahu aj oprávnený záujem na určení, uplatnení alebo obhajobe právnych nárokov.
Príjemcovia: Supabase (databáza), Lovable (spravované transakčné e-maily), e-mailová schránka prevádzkovateľa a právni alebo účtovní poradcovia v nevyhnutnom rozsahu.
Doba uchovania: po dobu potrebnú na vybavenie a preukázanie podania; záznamy súvisiace s transakciou alebo právnym nárokom sa môžu uchovávať najviac 10 rokov, ak to vyžaduje zákon alebo obhajoba nároku.
3.9 Technické logy
Údaje: chybové hlásenia (správa chyby, cesta v aplikácii, časová pečiatka, voliteľne ID používateľa). Neukladáme IP adresy ani User-Agent vo vlastných logoch aplikácie. Prevádzkové logy hostingu Supabase môžu obsahovať IP adresu pre bezpečnostné účely a spracúva ich Supabase ako sprostredkovateľ.
Účel: diagnostika, bezpečnosť, ochrana pred zneužitím.
Právny základ: oprávnený záujem.
Doba uchovania: len po dobu potrebnú na diagnostiku a bezpečnosť podľa nastavení poskytovateľa.
3.10 Analytika a cookies
Po vašom súhlase používame PostHog s EÚ endpointom, Google Analytics 4 a interné analytické udalosti. Spracúvame pseudonymný identifikátor, navštívenú cestu a produktové udalosti. E-mailové adresy, obsah fotografií a výsledkov ani URL parametre analytike neposielame. Presný zoznam úložísk nájdete v našich Zásadách používania cookies. Bez súhlasu žiadnu analytiku ani marketingové cookies nespúšťame.
4. Kategórie príjemcov (sprostredkovateľov)
- Supabase, Inc. (USA) — hosting databázy, autentifikácia, súkromné úložisko obrazových súborov.
- Lovable AB (Švédsko) — hosting webovej aplikácie, smerovanie AI požiadaviek a spravované doručovanie transakčných e-mailov.
- Google LLC (USA) — model Gemini 2.5 Flash Image, Google Analytics 4 (iba so súhlasom), Google Sign-In a e-mailová schránka prevádzkovateľa pri notifikáciách alebo odpovediach.
- Stripe, Inc. / Stripe Payments Europe Ltd. (Írsko) — spracovanie platieb.
- PostHog (EÚ endpoint) — pseudonymná produktová analytika, iba po súhlase.
- Externí právni, účtovní a IT poradcovia v nevyhnutnom rozsahu.
Osobné údaje nepredávame a nepoužívame na profilovanie ani cielenú reklamu.
5. Prenos mimo EÚ/EHP
Časť sprostredkovateľov sídli v USA (Supabase, Google, Stripe). Prenos je zabezpečený:
- Certifikáciou v rámci EU–U.S. Data Privacy Framework tam, kde je poskytovateľ zapísaný, a/alebo
- Štandardnými zmluvnými doložkami Európskej komisie (SCC) v rámci zmluvy so sprostredkovateľom.
6. Povinnosť poskytnutia údajov
Poskytnutie e-mailu je nevyhnutné pre vytvorenie účtu — bez neho účet nevznikne. Nahranie fotografie je dobrovoľné a je potrebné iba pri použití funkcie generovania z fotografie. Poskytnutie mena a kontaktu v podnete na nahlásenie porušenia je nevyhnutné pre jeho vybavenie. Ostatné údaje (avatar, prezývka, recenzia) sú dobrovoľné.
7. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované individuálne rozhodovanie s právnymi účinkami podľa čl. 22 GDPR. Aplikácia môže pri predplatnom „Unlimited" obmedziť denný počet generovaní (technický limit prevádzky), nejde však o profilovanie osoby.
8. Vaše práva
Ako dotknutá osoba máte právo na prístup k údajom (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenositeľnosť (čl. 20) a právo namietať (čl. 21). Ak spracúvanie prebieha na základe súhlasu, môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Práva uplatnite e-mailom na drakderos@gmail.com. Vybavíme ich najneskôr do 30 dní.
Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
9. Deti
Aplikácia je určená pre rodiny. Účty vytvárajú dospelí; deti používajú aplikáciu pod dohľadom rodiča alebo zákonného zástupcu. Ak zistíme, že bol vytvorený účet dieťaťa bez súhlasu rodiča, taký účet zmažeme.
10. Zmeny zásad
Zásady môžeme aktualizovať. Podstatné zmeny oznámime v aplikácii alebo e-mailom. Číslo verzie a dátum účinnosti sú uvedené v hlavičke tejto stránky.
11. Súvisiace dokumenty
Zásady používania cookies · Podmienky používania · Kontakt / Impressum