Zásady spracúvania osobných údajov

1. Prevádzkovateľ údajov

• Prevádzkovateľ: Tereza Koumarová, IČO 29874050, so sídlom Andělova 825, 588 13 Polná, Česká republika, zapísaná v živnostenskom registri.
• Značka / prevádzkovaná služba: The Sky Bureau (CZ Nebeský úřad, SK Nebeský úrad) — ide o fiktívny úrad, nie orgán verejnej moci; na účely GDPR je prevádzkovateľom reálna entita prevádzkovateľa, nie „úrad“.
• Kontakt pre ochranu údajov: podatelna@nebeskyurad.cz (pozri stránku Kontakt).
• Zodpovedná osoba (DPO): nemenuje sa — činnosť prevádzkovateľa nespadá pod povinné menovanie podľa čl. 37 GDPR (nejde o rozsiahle systematické monitorovanie ani o osobitné kategórie údajov).

2. Aké údaje o vás spracúvame

Držíme sa minima. Pre samotnú podateľňu je to:

• Aj keď navonok komunikujeme „zbierame len e-mail“, pre preukázateľnosť súhlasu technicky evidujeme aj časovú pečiatku prihlásenia a potvrdenia. To je štandard pri dvojfázovom prihlásení a priznávame to. IP adresa slúži len krátkodobej ochrane formulárov a trvalo sa neukladá.
• Nespracúvame v podateľni: meno, telefón, adresu, polohu, platobné údaje ani osobitné kategórie údajov (čl. 9 GDPR). Tie prichádzajú až s nákupom — pozri články 10 a 11.

3. Účel a právny základ

Dvojfázové prihlásenie (double opt-in) = po zadaní e-mailu príde overovací e-mail; až kliknutie na odkaz aktivuje prihlásenie a súhlas s obchodnými oznámeniami. Do potvrdenia e-mail neaktivujeme na rozosielku.

4. Ako dlho údaje uchovávame

• Do odvolania súhlasu (odhlásenia), najdlhšie však 24 mesiacov od prihlásenia, ak prihlásenie skôr neprejde do zákazníckeho vzťahu, alebo
• do prevedenia do zákazníckej evidencie pri nákupe (potom platia zásady pre nákup).
• Záznamy o udelenom súhlase (čas prihlásenia a potvrdenia) uchovávame počas trvania súhlasu a 3 roky po jeho odvolaní na obranu proti právnym nárokom.

5. Komu údaje odovzdávame (sprostredkovatelia)

Dáta spracúvajú naši dodávatelia (sprostredkovatelia podľa čl. 28 GDPR) na základe sprostredkovateľských zmlúv:

• Databáza beží v EÚ (Supabase, región Frankfurt). Pri poskytovateľoch z USA (Vercel, Stripe, prípadne Resend) sa prenos opiera o rozhodnutie o primeranej ochrane EU–U.S. Data Privacy Framework pri certifikovaných dodávateľoch, inak o štandardné zmluvné doložky (SCC). Zoznam sprostredkovateľov udržiavame aktuálny.

6. Práva dotknutej osoby

Máte právo:

• na prístup k údajom (čl. 15) — viete, čo o vás vedieme;
• na opravu (čl. 16) — napr. preklep v e-maile;
• na výmaz („byť zabudnutý“, čl. 17) — vymažeme vás z podateľne;
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť (čl. 20) — vydáme e-mail v strojovo čitateľnej podobe;
• namietať proti spracúvaniu (čl. 21);
• odvolať súhlas kedykoľvek (čl. 7 ods. 3) — bez vplyvu na zákonnosť spracúvania pred odvolaním;
• podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, Bratislava, www.dataprotection.gov.sk. Českí záujemcovia: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz.

Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca (čl. 12 ods. 3 GDPR). Kontakt je na stránke Kontakt.

7. Ako odvolať súhlas a odhlásiť sa

• Kliknutie na „Odhlásiť“ v pätičke každého e-mailu — okamžité ukončenie rozosielky.
• Alebo e-mailom na adresu podateľne so žiadosťou o výmaz z evidencie.

Odvolanie súhlasu je zadarmo a bez sankcie. Po odvolaní prestaneme zasielať oznámenia okamžite. Záznam o udelenom súhlase (e-mail a časy prihlásenia) uchováme ešte 3 roky na obranu proti právnym nárokom a potom ho vymažeme (pozri článok 4).

8. Cookies, analytika a zabezpečenie

• Formulár podateľne funguje bez marketingových cookies.
• Analytika beží v režime bez cookies a bez profilovania návštevníkov.
• Web ukladá dve vlastné technické cookies: `sb_ab` (náhodné priradenie varianty úvodnej stránky, 180 dní) a — ak prídete z odkazu tvorcu — `sb_ref` (označenie kampane, 30 dní). Žiadna z nich vás neidentifikuje, nesleduje správanie a nečítajú ich tretie strany.
• Podkladovú mapu načítava váš prehliadač priamo zo serverov poskytovateľa dlaždíc (aktuálne OpenStreetMap Foundation); ten pritom vidí vašu IP adresu ako pri každom načítaní obrázka z internetu. Cookies pritom nevznikajú.
• Úrad si vedie vlastný krátkodobý záznam o tom, ktoré stránky sa otvorili — bez cookies a bez čohokoľvek uloženého vo vašom prehliadači. Namiesto IP adresy a označenia prehliadača sa ukladá len ich jednosmerný odtlačok, ktorého soľ sa mení každú polnoc; spojiť dva dni dohromady teda nejde. Adresy stránok sa ukladajú očistené (tokeny a parametre sa zahadzujú) a celý záznam sa po 14 dňoch maže. Ak odošlete objednávku, pripojí sa k záznamu číslo vášho spisu, aby úrad spoznal, či platba spadla, alebo ste len odišli.

Darčekový odkaz, kód prevzatia aj odhlasovací odkaz fungujú ako kľúč: kto ich má, otvorí nimi príslušnú stránku. Zaobchádzajte s nimi ako s kľúčom od schránky a neposielajte ich verejne. Úrad ich nikdy nezverejňuje.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie v zmysle čl. 22 GDPR. Pridelenie spisového čísla je iba poradové.

10. Nákup a vedenie zápisu

Pri kúpe zápisu spracúvame:

Oznámenia úradu o novinkách — druhý účel adresy kupujúceho. E-mail, ktorý kupujúci zadá v objednávke, slúži od 17. augusta 2026 dvom účelom: doručeniu objednávky (prvý riadok tabuľky) a oznámeniam úradu o vlastných podobných službách (posledný riadok). Každý má vlastný právny základ a druhý z nich sa dá kedykoľvek odmietnuť — sám osebe, bez toho, aby sa tým na objednávke čokoľvek zmenilo.

• Komu chodia: len tomu, kto si u úradu kúpil zápis, a len na adresu, ktorú pri tej kúpe sám zadal. Nikdy na adresu obdarovaného — tá má vlastný, prísnejší režim a do žiadnej rozosielky nepatrí (článok 12).
• Čo chodí: oznámenia o vlastných podobných službách úradu — nové edície zápisov a sezónne prídely. Najviac niekoľkokrát do roka. Žiadne oznámenia cudzích firiem; adresy nikomu neodovzdávame ani nepredávame.
• Právny základ: oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (priamy marketing voči vlastným zákazníkom, recitál 47), v spojení s § 7 ods. 3 čes. zákona č. 480/2004 Sb., ktorý umožňuje posielať obchodné oznámenia na adresu získanú v súvislosti s vlastným predajom, kým ich zákazník neodmietne.
• Odmietnuť sa dá kedykoľvek a zadarmo: už v objednávke, zaškrtnutím políčka „Neželám si od úradu dostávať oznámenia o nových edíciách a sezónnych prídeloch“ — a potom jedným kliknutím v každej takej správe (odhlasovací odkaz v pätičke aj hlavička List-Unsubscribe). Odmietnutie platí okamžite a natrvalo.
• Odmietnutie nemá vplyv na doručenie objednávky. Rozhodnutie o pridelení, darčekový odkaz, list vlastníctva, zásielka obdarovanému aj vybavenie záruky vrátenia sú plnením zmluvy — chodia bez ohľadu na to, či ste oznámenia odmietli.
• Doba uchovania na tento účel: adresu vedieme v rozosielke do odmietnutia, najdlhšie však 3 roky od poslednej objednávky; potom z rozosielky vypadne, aj keby ste nič neodmietli. Ostatné spracúvanie e-mailu kupujúceho (prvý riadok tabuľky) tým nie je dotknuté.
• Spätne nikoho nepridávame. Do rozosielky patria jedine objednávky podané od chvíle, keď sa úrad v objednávkovom formulári začal pýtať. Kto kúpil skôr, dal adresu pod užším sľubom — nikto sa ho nespýtal, a preto mu oznámenia nechodia. Úrad rozlišuje tri stavy: nezakázal · zakázal · nebol otázaný — a do rozosielky spadá jedine prvý z nich.

Výzva na doplnenie rozpracovaného spisu — raz a dosť. Kto objednávku založí a nezaplatí, dostane od úradu jedno jediné vyrozumenie: 24 hodín po založení spisu správu o tom, že konanie je vedené ako rozpracované, čo v ňom chýba a kedy bude spis odložený. Odkaz v nej vedie len na rekapituláciu vlastného spisu, kde sa dá platba dokončiť.

• Komu chodí: výhradne kupujúcemu, a to na adresu, ktorú sám uviedol v objednávke. Nikdy obdarovanému — ten o dare nevie a výzva by mu ho prezradila (článok 12).
• Koľkokrát: práve raz k jednému spisu. Druhá výzva k tomu istému spisu nechodí; kto medzitým zaplatil alebo spis zahodil, nedostane žiadnu, a po 90 dňoch od založenia už úrad neupomína vôbec — v tej chvíli spis odkladá a maže z neho adresu obdarovaného.
• Právny základ: oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (dokončenie konania, ktoré kupujúci sám začal). Správa nič neponúka ani nepropaguje a týka sa výhradne spisu, ktorý kupujúci sám založil.
• Odmietnuť sa dá jedným kliknutím v každej takej správe (odhlasovací odkaz v pätičke aj hlavička List-Unsubscribe). Je to ten istý odkaz ako pri oznámeniach o novinkách, takže jedno kliknutie zastaví oboje. Kto si už v objednávke zaškrtol, že oznámenia od úradu nechce, výzvu nedostane vôbec.

Čo je verejné: vo verejnom registri je z každého zápisu vidieť spisové číslo, názov parcely, poloha (hexagón), meno/označenie držiteľa a prípadný zlatý odznak. Nič viac — e-maily, venovanie, list ani cena verejné nie sú nikdy. Držiteľom môže byť aj krstné meno alebo prezývka; celé meno úrad nevyžaduje. Na žiadosť držiteľa meno vo verejnom výpise anonymizujeme, parcela a číslo spisu zostávajú.

Venovanie a list: úrad ich nečíta, nevyhodnocuje, nikam nekopíruje a nikdy nezverejňuje; technicky sú uložené v evidencii a zobrazia sa výhradne v obrade za darčekovým odkazom. Prístup k evidencii má len systém a v nevyhnutnom prípade (reklamácia, porucha) prevádzkovateľ.

11. Osobitné konania

Aukcie ikon (e-mail a ponuka záujemcu), tichý prepredaj (e-mail záujemcu a ponuka), firemné dopyty (firma, kontaktné meno, e-mail) a poukazy na pridelenie (e-mail a meno príjemcu pre jediné vypravenie): vo všetkých prípadoch ide o rokovanie o zmluve či jej plnenie — čl. 6 ods. 1 písm. b) GDPR; údaje z neúspešných ponúk a dopytov mažeme najneskôr 24 mesiacov od uzavretia konania. E-maily z týchto konaní nikdy nezaraďujeme do rozosielok.

12. E-mail obdarovaného (doručenie zásielky úradom)

Ak kupujúci v objednávke zvolí doručenie úradom, zadá e-mailovú adresu obdarovaného. Je to jediný údaj, ktorý úradu o sebe nedáva sama dotknutá osoba, a nakladáme s ním preto prísnejšie než s adresou kupujúceho:

• Účel: výhradne doručenie daru. Na adresu obdarovaného odídu práve dve správy, obe na ten istý účel: ① výzva na prevzatie zásielky s darčekovým odkazom — v termíne, ktorý kupujúci určí, a ② vyhotovenie listu vlastníctva, ktoré odchádza až po dokončenom obrade, teda až keď obdarovaný svoj dar otvoril. Žiadna tretia správa, žiadne obchodné oznámenia, žiadne zaradenie do rozosielky.
• Prečo sú dve: obe nesú to isté jediné plnenie. Prvá dar oznámi a nič z neho neprezradí (neutrálny predmet, žiadna príloha), druhá len dodá listinu, ktorú obdarovaný v obrade už videl — aby mu zostala aj v schránke. Kto obrad nedokončí, druhú správu nedostane.
• Právny základ: oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (doručenie objednaného daru určenému príjemcovi). Nejde o obchodné oznámenie v zmysle § 7 čes. zák. č. 480/2004 Sb. — ani jedna z oboch správ nič neponúka ani nepropaguje.
• Zdroj údaja: kupujúci (čl. 14 GDPR). Informáciu o spracúvaní dostáva obdarovaný priamo v doručenej správe — v každej z oboch — vrátane odkazu na tieto zásady.
• Nezverejňujeme ho vo verejnom registri, v žiadnom verejnom rozhraní, na liste vlastníctva ani na zdieľacej karte.
• Doba uchovania — tvrdý strop: adresu mažeme najneskôr do 180 dní od odoslania zásielky — či už obrad prebehol, alebo nie. Bez výnimky a bez predlžovania. Mažeme pritom len adresu: zápis, číslo konania, parcela, držiteľ aj venovanie zostávajú v evidencii. Na žiadosť obdarovaného adresu vymažeme kedykoľvek skôr, bez ďalšieho (kontakt na stránke Kontakt).
• Nezaplatená objednávka — 90 dní: ak k zaplateniu nedôjde, zásielka nikdy neodíde a lehota vyššie by sa nikdy nerozbehla. Adresu obdarovaného preto pri nezaplatenej objednávke mažeme najneskôr do 90 dní od jej založenia — spis úrad odloží a cudzí kontakt z neho zmizne, aj keď sa konanie nikdy nedokončilo. Mažeme pritom opäť len adresu obdarovaného.
• Čo to znamená v praxi: po výmaze adresy už na ňu úrad nemá ako poslať nič — teda ani vyhotovenie listu vlastníctva. Kto otvorí obrad neskôr než 180 dní po doručení zásielky, druhú správu nedostane. Samotný list vlastníctva tým nemizne: darčekový odkaz platí ďalej a vydá ho v obrade aj na stiahnutie, koľkokrát bude treba.
• Kto chce od úradu počuť aj ďalej — napríklad že nad jeho parcelou práve preletáva družica — prihlási sa na odber sám na stránke svojej parcely vo verejnom registri; je to jeho vlastný súhlas s vlastným odhlásením, nie pokračovanie tejto adresy, a s doručením daru nemá nič spoločné.