Zásady GDPR

Posledná aktualizácia: 6. mája 2026

Tieto Zásady GDPR dopĺňajú naše Zásady ochrany súkromia a podrobne opisujú, ako 6-9.SPACE dodržiava Všeobecné nariadenie o ochrane údajov (EÚ) 2016/679 ("GDPR"). Zahŕňajú právne základy nášho spracúvania údajov, vaše práva ako dotknutej osoby a spôsob ich uplatnenia.

Prevádzkovateľ údajov

Prevádzkovateľom zodpovedným za vaše osobné údaje je:

Spoločnosť s ručením obmedzeným registrovaná na Slovensku
Michalská 372/9, 811 01 Bratislava-Staré Mesto, Slovenská republika
IČO: 55 094 252
info@6-9.space
Kontakt na ochranu údajov: info@6-9.space

Právne základy spracúvania

Osobné údaje spracúvame len vtedy, keď na to máme platný právny základ podľa článku 6 GDPR:

Plnenie zmluvy (čl. 6 ods. 1 písm. b)

Spracúvanie nevyhnutné na poskytnutie požadovaných služieb — napríklad zaznamenanie nákupov zlatých hlasov cez Stripe Checkout a ich pripísanie príslušnému profilu tvorcu.

Oprávnený záujem (čl. 6 ods. 1 písm. f)

Spracúvanie nevyhnutné na realizáciu našich oprávnených záujmov s prihliadnutím na vaše práva — konkrétne: presadzovanie denných limitov hlasov pomocou anonymizovaných IP hashov na prevenciu zneužívania a zabezpečenie platformy. Posúdili sme, že tieto záujmy nie sú nadradené vašim právam.

Zákonná povinnosť (čl. 6 ods. 1 písm. c)

Uchovávanie záznamov o platobných transakciách po dobu stanovenú slovenským a európskym účtovným právom (zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov; spravidla 10 rokov).

Osobné údaje, ktoré spracúvame

Spracúvame minimálne množstvo údajov nevyhnutné pre každý účel:

Verejné profily tvorcov

Zobrazované meno, používateľské meno, počet sledovateľov, URL profilovej fotografie a metriky sociálnych médií — získané výlučne z verejne dostupných stránok sociálnych médií. Nikdy nezískavame prístup k súkromným prihlasovacím údajom ani ich neukladáme.

Údaje na zabezpečenie integrity hlasovania

SHA-256 hash IP adresy návštevníka v kombinácii s dennou soľou a token relácie prehliadača. Surové IP adresy sú hashované ihneď po prijatí a nikdy nie sú ukladané. Uchovávané maximálne 90 dní na účely vyšetrovania zneužívania.

Údaje o potvrdení platby

ID transakcie Stripe, suma a príslušný počet hlasov — prijaté cez Stripe webhook po úspešnom nákupe zlatých hlasov. Údaje o platobných kartách nespracúvame; Stripe je jediným spracovateľom kartových údajov.

Prihlášky cez kontaktné formuláre a formuláre nominácií

Meno, e-mailová adresa a používateľské meno poskytnuté dobrovoľne pri podaní nominácie tvorcu alebo kontaktnej požiadavky. Používané výlučne na spracovanie konkrétnej požiadavky.

Doby uchovávania

Údaje profilov tvorcov: uchovávané po dobu aktivity tvorcu na platforme; vymazané do 30 dní od overenej žiadosti o vymazanie. Anonymizované hlasovacie údaje (IP hashe, tokeny relácií): maximálne 90 dní. Záznamy o platobných transakciách: 10 rokov podľa slovenského účtovného práva. Prihlášky cez formuláre: vymazané do 12 mesiacov od poslednej aktivity alebo skôr na požiadanie.

Tretie strany — sprostredkovatelia

Zapájame nasledujúcich sprostredkovateľov, každý viazaný Zmluvou o spracúvaní údajov:

Stripe, Inc.

Spracúvanie platieb za nákup zlatých hlasov. Stripe koná ako nezávislý prevádzkovateľ pre kartové údaje a vlastné systémy prevencie podvodov. Pozri stripe.com/privacy.

Poskytovateľ VPS hostingu

Naša serverová infraštruktúra je umiestnená v rámci Európskej únie. Poskytovateľ spracúva údaje výlučne podľa našich pokynov a na základe štandardných zmluvných doložiek.

Nepoužívame analytické platformy, reklamné siete ani sledovacie pixely. Osobné údaje nie sú predávané ani zdieľané na marketingové účely.

Medzinárodné prenosy údajov

Všetky údaje platformy sú uložené na serveroch v rámci Európskej únie. Stripe môže spracúvať platobné údaje v USA; takéto prenosy sa riadia Štandardnými zmluvnými doložkami Stripe s Európskou komisiou. Žiadne iné medzinárodné prenosy osobných údajov sa neuskutočňujú.

Vaše práva podľa GDPR

Ako dotknutá osoba nachádzajúca sa v EÚ/EHP máte nasledujúce práva. Na ich uplatnenie nás kontaktujte na info@6-9.space s dostatočnými informáciami na identifikáciu vašej žiadosti:

Právo na prístup (čl. 15): Môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, o ich kópiu spolu s doplňujúcimi informáciami o spracúvaní.

Právo na opravu (čl. 16): Môžete požiadať o opravu nepresných osobných údajov alebo doplnenie neúplných údajov, ktoré o vás uchovávame.

Právo na vymazanie / "právo byť zabudnutý" (čl. 17): Môžete požiadať o vymazanie osobných údajov, ak už nie sú potrebné na účel, na ktorý boli zhromaždené, ak odvolávate súhlas (ak je relevantný), alebo ak je spracúvanie nezákonné. V prípade profilov tvorcov vymazanie znamená odstránenie profilu z platformy.

Právo na obmedzenie spracúvania (čl. 18): Môžete požiadať o obmedzenie spracúvania vašich údajov — napríklad počas posudzovania žiadosti o opravu.

Právo na prenosnosť údajov (čl. 20): Ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami, môžete požiadať o vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo namietať (čl. 21): Môžete kedykoľvek namietať proti spracúvaniu na základe našich oprávnených záujmov (čl. 6 ods. 1 písm. f). Spracúvanie ukončíme, pokiaľ nepreukážeme presvedčivé oprávnené dôvody, ktoré prevažujú nad vašimi právami.

Právo podať sťažnosť: Ak sa domnievate, že sme porušili vaše práva na ochranu údajov, môžete podať sťažnosť na slovenský dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), alebo na dozorný orgán členského štátu EÚ vášho bydliska.

Na všetky overiteľné žiadosti odpovieme do 30 dní. V zložitých prípadoch môže byť táto lehota predĺžená o ďalších 60 dní s predchádzajúcim upozornením.

Bezpečnostné opatrenia

Zavádzame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Patria sem: šifrovanie TLS pre všetky prenášané údaje, serverové hashovanie IP adries pri prijatí (surové IP adresy sa nikdy nezaznamenávajú), kontrola prístupu obmedzujúca prístup k údajom len na oprávnených pracovníkov a pravidelné bezpečnostné preskúmania. V nepravdepodobnom prípade úniku osobných údajov, ktorý pravdepodobne spôsobí vysoké riziko pre fyzické osoby, upozorníme dotknuté osoby a slovenský dozorný orgán do 72 hodín od zistenia.

Zmeny týchto Zásad

Tieto Zásady GDPR môžeme aktualizovať v súvislosti so zmenami v našich činnostiach spracúvania alebo v platnom práve. Dátum v záhlaví stránky uvádza poslednú revíziu. O podstatných zmenách budeme informovať na platforme.

Kontakt

V prípade žiadostí dotknutých osôb alebo akýchkoľvek otázok ochrany údajov nás kontaktujte na:

info@6-9.space