Zásady ochrany súkromia
Prevádzkovateľ (správca údajov): Datanius s.r.o., Dandova 2619/13, 193 00 Praha 9 – Horní Počernice, Česká republika, IČO: 30066786, zapísaná v obchodnom registri vedenom Mestskom súde v Prahe (Městský soud v Praze), oddiel C, vložka 456770 · kontakt pre súkromie: hello@datanius.com · účinné od 29. 9. 2026 (verzia 4.0). Tento dokument plní informačnú povinnosť podľa čl. 13 a 14 nariadenia GDPR.
1. Aké údaje spracúvame
Účet: e-mailová adresa, meno, odtlačok hesla (heslo nikdy neukladáme v čitateľnej podobe), rola. Prihlásenie a bezpečnosť: technické záznamy o relácii vrátane IP adresy a typu prehliadača. Obsah: vaše slovníky, uložené osemsmerovky, výsledky hier (časy riešenia, výsledky hry Hádaj) a meno hosťa, ak ho dobrovoľne zadáte do výsledkovej listiny. Návrhy slov: slová, ktoré napíšete do slovníka v generátore, a kód jazyka. Odosielame ich poskytovateľovi jazykového modelu, aby nám vrátil ďalšie slová na rovnakú tému — podrobne v článku 4. Zaslanie osemsmerovky e-mailom: e-mailová adresa príjemcu a údaj, či ste súhlasili s odberom noviniek. Push notifikácie: technický identifikátor odberu (endpoint a kryptografické kľúče vygenerované prehliadačom) a testovací variant zobrazenia výzvy. Rozšírená analytika (iba s vaším súhlasom): náhodný identifikátor návštevníka a záznamy relácií — anonymizovaný záznam pohybu na obrazovke (kliknutia, posúvanie, navigácia); heslá a citlivé polia sa maskujú a nikdy nenahrávajú. Údaje uložené iba vo vašom zariadení (localStorage, neodosielajú sa na server, kým sa neprihlásite): jazyk, rozohrané hry, lokálne osemsmerovky a slovníky anonymných používateľov.
2. Účely a právne základy
Vedenie účtu a poskytovanie funkcií služby — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Jednorazové zaslanie osemsmerovky na e-mail — plnenie zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b). Návrhy slov na vašu tému — plnenie zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b); je to funkcia generátora, ktorú vyvoláva vaše písanie do slovníka. Newsletter a ponuky — váš súhlas (čl. 6 ods. 1 písm. a); súhlas je dobrovoľný, samostatný (predvolene nezaškrtnutý) a kedykoľvek odvolateľný bez vplyvu na ostatné funkcie. Push notifikácie — váš súhlas udelený prehliadaču; odvolateľný v nastaveniach prehliadača. Bezpečnosť služby, predchádzanie zneužitiu a záznamy relácií vrátane IP adries — oprávnený záujem (čl. 6 ods. 1 písm. f) na ochrane služby. Anonymná meraná návštevnosť a A/B testovanie — oprávnený záujem; merania nepoužívajú cookies ani neprofilujú konkrétne osoby. Rozšírená analytika — identifikátor návštevníka a nahrávanie relácií — váš súhlas (čl. 6 ods. 1 písm. a), udelený samostatnými voľbami v dialógu o cookies a kedykoľvek odvolateľný v pätičke; nahrávanie sa po odvolaní okamžite ukončí.
3. Ako dlho údaje uchovávame
Údaje účtu a váš obsah — počas existencie účtu; po zrušení účtu ich vymažeme alebo anonymizujeme do 30 dní. Záznamy relácií (vrátane IP adries) — automaticky zanikajú s platnosťou relácie, najneskôr do 30 dní od jej skončenia. Slová odoslané na návrhy — na našej strane ich neuchovávame, požiadavka sa nezaznamenáva. E-mail príjemcu použitý iba na jednorazové zaslanie osemsmerovky (bez súhlasu s newsletterom) — vymažeme do 30 dní od odoslania. E-mail v zozname odberateľov noviniek — do odvolania súhlasu. Odber push notifikácií — do jeho zrušenia vo vašom prehliadači alebo do zistenia, že už nie je platný. Mená hostí vo verejných výsledkových listinách — počas existencie príslušnej osemsmerovky; o výmaz môžete kedykoľvek požiadať.
4. Príjemcovia a sprostredkovatelia
Údaje nepredávame a neposkytujeme na reklamné účely tretím stranám. Pri prevádzke využívame týchto sprostredkovateľov: Cloudflare, Inc. (USA) — hosting aplikácie a databázy (Workers, D1). Prechádza ním všetko, čo v službe urobíte. Postmark (USA) — technické doručovanie e-mailov. Dostáva e-mailovú adresu príjemcu a obsah správy: pri zaslaní osemsmerovky je to jej názov, mriežka a zoznam slov, pri novinkách e-mailová adresa odberateľa a text newsletteru. Google (Gemini API) — návrhy slov na vašu tému. Keď máte v slovníku aspoň dve slová, odošleme Googlu zoznam slov, ktoré ste napísali, a kód jazyka; požiadavka odchádza automaticky počas toho, ako slovník dopĺňate. Neodosielame tajničku, vaše meno, e-mail ani identifikátor účtu, takže Google nedostáva údaj, kto slová napísal. So zadanými slovami napriek tomu zaobchádzajte ako s údajmi, ktoré službu opúšťajú. Poskytovateľ push služby vášho prehliadača (napr. Google, Mozilla alebo Apple) — technické doručenie push notifikácií; ktorý z nich, určuje váš prehliadač. Analytika (umami) beží na vlastnej infraštruktúre prevádzkovateľa — nejde o tretiu stranu. Orgánom verejnej moci poskytneme údaje iba na základe zákonnej povinnosti.
5. Prenosy mimo EÚ/EHP
Cloudflare, Postmark, Google a poskytovatelia push služieb sídlia v USA a údaje môžu spracúvať aj na serveroch mimo Európskeho hospodárskeho priestoru. Ak je príjemca certifikovaný v rámci EU–US Data Privacy Framework — Cloudflare a Google sú — prenos sa opiera o rozhodnutie Európskej komisie o primeranosti. V ostatných prípadoch o štandardné zmluvné doložky EÚ podľa čl. 46 ods. 2 písm. c GDPR.
7. Vaše práva
Podľa GDPR máte právo: na prístup k svojim údajom a ich kópiu (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na obmedzenie spracúvania (čl. 18), na prenosnosť (čl. 20), namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21) a kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania. Práva si uplatníte správou na kontaktný e-mail uvedený vyššie; odpovieme najneskôr do jedného mesiaca. Na žiadosť vymažeme aj celý účet so všetkými údajmi. Ak sa domnievate, že vaše údaje spracúvame protiprávne, máte právo podať sťažnosť dozornému orgánu. Vedúcim orgánom pre prevádzkovateľa so sídlom v ČR je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz; sťažnosť však môžete podať aj orgánu vo vašom štáte — na Slovensku je ním Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
8. Bezpečnosť
Prenos údajov je šifrovaný (HTTPS), heslá ukladáme výlučne ako kryptografické odtlačky a prístup k produkčnej databáze má iba prevádzkovateľ. Obsah push notifikácií je šifrovaný podľa štandardu Web Push (RFC 8291).
9. Deti
Služba je vhodná aj pre deti a väčšina funkcií nevyžaduje žiadne osobné údaje. Registráciu účtu a súhlas s newsletterom môžu osoby mladšie ako 16 rokov urobiť iba so súhlasom zákonného zástupcu. Vedomé účty detí bez takého súhlasu na požiadanie zákonného zástupcu vymažeme.
10. Zmeny týchto zásad
Aktuálne znenie s dátumom účinnosti je vždy zverejnené na tejto stránke. Pri podstatných zmenách (nové účely spracúvania, noví sprostredkovatelia) upozorníme registrovaných používateľov e-mailom alebo oznamom v službe. Verzia 4.0 (29. 9. 2026) zmenila prevádzkovateľa: službu už neprevádzkuje Ivan Sivák ako fyzická osoba, ale spoločnosť Datanius s.r.o. Účely spracúvania, rozsah údajov ani vaše práva sa tým nemenia; mení sa subjekt, ktorý za ne zodpovedá. Verzia 3.1 (29. 9. 2026) opravila zoznam sprostredkovateľov: e-maily doručuje Postmark, nie MailChannels, ako sa tu uvádzalo predtým, a doplnili sme Google (Gemini API), ktorý dostáva slová zadané do generátora pri návrhoch slov.