Zásady ochrany osobných údajov
Posledná aktualizácia: 9. augusta 2026
Tieto zásady vysvetľujú, ako služba FotoQR spracúva osobné údaje pri vytváraní súkromných galérií, nahrávaní fotografií cez QR odkaz, správe používateľských účtov a nákupe platených rozšírení galérie. Spracúvanie sa riadi nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Prevádzkovateľom služby FotoQR je:
- Obchodné meno: spinout, s. r. o.
- Sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava - mestská časť Rača
- IČO: 51 430 461
- DIČ: 2120751820
- IČ DPH: SK2120751820
- Kontaktný e-mail: info@spinout.sk
2. Roly pri spracúvaní údajov
Pri používaní služby rozlišujeme údaje potrebné na prevádzku účtu a galérie a samotný obsah galérie.
- Údaje o účte, galérii a objednávkach, napríklad e-mail organizátora, e-mail platiteľa, názov galérie, nastavenia, technické údaje a údaje potrebné na spracovanie plateného rozšírenia, spracúvame ako prevádzkovateľ.
- Obsah galérie, teda fotografie nahrané ľuďmi s QR odkazom alebo organizátorom, spracúvame v mene organizátora galérie ako technický poskytovateľ služby. Organizátor galérie určuje, prečo a s kým sa fotografie zbierajú a zdieľajú, a preto zodpovedá za zákonnosť použitia fotografií vo svojej galérii.
3. Aké údaje spracúvame
| Kategória | Konkrétne údaje |
|---|---|
| Údaje organizátora | e-mail, heslo uložené iba ako bezpečný odtlačok, verejný kľúč účtu a k nemu súkromný kľúč uložený iba zašifrovaný heslom organizátora, dátum vytvorenia účtu, čas poslednej aktivity |
| Údaje galérie | názov a voliteľná správa galérie, QR odkaz, nastavenia nahrávania, termínu ukončenia, poradia, vzhľadu, limitov, poznámok, e-mailových súhrnov, zobrazovania, schvaľovania a platených funkcií, voliteľné heslo galérie a heslo pre nahrávanie uložené iba ako jednosmerné odtlačky, zašifrovaná záloha súkromného kľúča galérie a jeho kontrolný odtlačok, limity a počty súborov, dátum vytvorenia a plánovaného vymazania |
| Údaje o objednávke | objednané rozšírenie galérie, cena, mena, stav platby, údaj o tom, či nákup začal organizátor alebo človek s QR odkazom, voliteľný e-mail platiteľa alebo e-mail získaný od poskytovateľa platby, aktuálny limit úložiska použitý na výpočet ceny samostatného predĺženia, identifikátor platby alebo checkout relácie a čas aktivácie rozšírenia |
| Obsah galérie | zašifrované zobrazovacie kópie, zašifrované náhľady a pri zapnutom ukladaní plnej kvality aj zašifrované originálne fotografie alebo videá; typ a veľkosť súboru, rozmery, čas nahratia, stav zverejnenia a voliteľná poznámka hosťa pre organizátora |
| Technické údaje | IP adresa alebo jej bezpečný odtlačok, podpísaný náhodný identifikátor prehliadača a jeho odlišný jednosmerný odtlačok pre každú galériu, čas prístupu, typ zariadenia a prehliadača, stav odoslania e-mailového súhrnu a nevyhnutné bezpečnostné záznamy |
| Podnikateľské kontakty | verejne zverejnený pracovný e-mail fotografa alebo fotografickej firmy, názov firmy, adresa verejného zdroja, stav jednorazového oslovenia a prípadná žiadosť o odhlásenie |
4. Účely a právne základy spracúvania
- Poskytnutie služby - vytvorenie účtu, vytvorenie a správa galérie, nahrávanie, zobrazovanie, schvaľovanie a zverejňovanie fotografií, nákup plateného rozšírenia pre vlastnú alebo cudziu galériu a pri aktivovanej platenej funkcii aj sťahovanie fotografií; právny základ je plnenie zmluvy alebo predzmluvné opatrenia.
- Bezpečnosť služby - ochrana pred zneužitím, obmedzovanie nadmerných požiadaviek, riešenie incidentov a prevencia neoprávneného prístupu; právny základ je oprávnený záujem.
- Podpora a komunikácia - odpovede na otázky, riešenie chýb a reklamácií; právny základ je plnenie zmluvy alebo oprávnený záujem.
- Prevádzkové oznámenia - spoločné e-mailové súhrny nových nahratí z galérií jedného organizátora podľa časov zapnutých pri jednotlivých galériách a upozornenia pred zmazaním; právny základ je poskytnutie objednanej služby. Oba časy súhrnov možno v nastaveniach galérie nezávisle vypnúť.
- Jednorazové B2B oslovenie - predstavenie FotoQR fotografom a fotografickým firmám na ich verejne zverejnených podnikateľských kontaktoch; právnym základom je oprávnený záujem predstaviť relevantnú doplnkovú službu a § 116 ods. 15 zákona č. 452/2021 Z. z. Zdroj adresy uvádzame priamo v správe. Každá správa umožňuje jednoduché bezplatné odhlásenie. Nesledujeme otvorenie ani kliknutie na odkazy.
- Zákonné povinnosti - najmä účtovníctvo a komunikácia s orgánmi verejnej moci pri platených službách.
5. Fotografie tretích osôb a deti
Fotografie môžu zobrazovať aj osoby, ktoré ich samy nenahrali. Organizátor galérie je zodpovedný za to, aby mal od zobrazených osôb potrebný súhlas alebo iný vhodný právny základ na zhromažďovanie, sprístupnenie a prípadné sťahovanie fotografií v danej galérii. Organizátor má zároveň primerane informovať účastníkov, že fotografie môžu byť dostupné ďalším ľuďom s QR odkazom, prípadne plateným heslom galérie, heslom pre nahrávanie, schvaľovaním fotiek pred zverejnením alebo plateným sťahovaním.
Pri fotografiách detí, školských akciách, krúžkoch a podobných situáciách má organizátor postupovať so zvýšenou opatrnosťou a zabezpečiť súhlas zákonného zástupcu alebo iný zákonný základ, ak je potrebný.
FotoQR ako poskytovateľ technickej služby nevyberá osoby na fotografiách, neurčuje účel konkrétnej galérie a obsah pred zverejnením nekontroluje. Ak organizátor zapne schvaľovanie fotiek pred zverejnením, o zverejnení alebo skrytí konkrétnej fotografie rozhoduje organizátor galérie. Nezodpovedáme za to, či organizátor získal potrebné súhlasy alebo splnil svoje informačné povinnosti voči zobrazeným osobám; tým nie sú dotknuté naše zákonné povinnosti pri oprávnenom nahlásení nezákonného alebo protiprávneho obsahu.
Ak sa niekto domnieva, že fotografia v galérii porušuje jeho práva, môže kontaktovať organizátora galérie alebo nás na info@spinout.sk. Pri oprávnenej žiadosti pomôžeme s odstránením obsahu.
6. Kde sú údaje uložené a komu ich sprístupňujeme
Služba je hosťovaná u poskytovateľa Hetzner v Nemecku. Údaje galérií, účtov a zašifrované súbory sú uložené v Európskej únii.
Údaje o objednávkach a nákupoch uchovávame najmä na účely správy služby, podpory, vybavenia reklamácií, vrátení platieb a účtovníctva. Pri nákupe človekom s QR odkazom evidujeme, že rozšírenie bolo zaplatené pre konkrétnu galériu, ale platobné údaje nepoužívame na udelenie prístupu do správy galérie. Pri zrušení účtu ich vymažeme spolu s účtom, ak nám právne predpisy neukladajú povinnosť uchovať ich dlhšie, napríklad pri účtovných dokladoch.
| Poskytovateľ | Účel | Umiestnenie |
|---|---|---|
| Hetzner Online GmbH | Prevádzka služby, databáza a súkromné úložisko zašifrovaných fotografií | Nemecko, Európska únia |
| Stripe Payments Europe alebo príslušná spoločnosť Stripe | Spracovanie online platieb a súvisiacich platobných potvrdení | EÚ/EHP alebo iné krajiny podľa dokumentácie a záruk poskytovateľa |
| Websupport, s. r. o. | Odosielanie prevádzkových a overovacích e-mailov, napríklad overenie e-mailu, súhrny nových nahratí a upozornenia pred zmazaním galérie; na doručenie sa poskytuje e-mailová adresa príjemcu | Slovensko, Európska únia |
| Websupport, s. r. o. | Odoslanie jednorazového podnikateľského oslovenia; poskytuje sa e-mailová adresa príjemcu a obsah správy | Slovensko, Európska únia |
Údaje nepredávame, neposkytujeme ich reklamným sieťam a nepoužívame ich na reklamné profily tretích strán.
7. Ako funguje šifrovanie a súkromný kľúč
Fotografie sa pred odoslaním zašifrujú priamo v prehliadači používateľa. Na server sa odosiela zašifrovaná ľahšia zobrazovacia kópia, zašifrovaný náhľad a technické údaje potrebné na fungovanie galérie. Ak je zapnuté ukladanie plnej kvality, môže sa aj v bezplatnej galérii uložiť zašifrovaný originál, aby bol pripravený po neskoršom aktivovaní plateného balíka; platený balík odomyká jeho sprístupnenie a stiahnutie. Ak je plná kvalita vypnutá, ukladá sa iba komprimovaná verzia. Bez súkromného kľúča nie je možné fotografie zobraziť v čitateľnej podobe.
Súkromným kľúčom galérie okrem fotografií šifrujeme aj voliteľnú poznámku hosťa, správu organizátora pre hostí, vlastné potvrdenie po nahratí a vlastný text na QR plagáte; tieto texty vie prečítať iba osoba s kľúčom (spravidla organizátor) a prevádzkovateľ ich štandardne nevidí v čitateľnej podobe. Nešifrované súkromným kľúčom zostávajú názov galérie a ostatné prevádzkové metadáta, napríklad typ a veľkosť súboru, rozmery, čas nahratia a údaj o tom, či je fotografia v galérii zverejnená alebo skrytá. Pôvodný názov nahraného súboru neukladáme; na stiahnutie sa používa náhodný identifikátor. Z nahraných fotografií a videí navyše ešte pred zašifrovaním a odoslaním odstraňujeme vložené metadáta, napríklad EXIF a údaje o GPS polohe a zariadení.
Súkromný kľúč galérie nie je uložený na serveri v čitateľnej podobe. Je súčasťou súkromného odkazu alebo QR kódu a môže byť uložený v prehliadači organizátora.
Ak má organizátor účet s heslom, kľúč galérie sa automaticky uloží do účtu v zašifrovanej podobe. Šifruje sa verejným kľúčom účtu; súkromná polovica tohto páru je chránená heslom organizátora a pri bežnom používaní sa odomyká iba v jeho prehliadači. Heslo sa pri registrácii, prihlásení a jeho overení prenáša cez šifrované HTTPS spojenie na server, no neukladáme ho v čitateľnej podobe. Samotná databáza ani uložená záloha preto nestačia na získanie kľúča galérie alebo zobrazenie fotografií. Vďaka tomu sa organizátor dostane ku galérii aj z ďalšieho zariadenia bez toho, aby si musel odkladať QR odkaz.
Táto ochrana predpokladá neporušený prehliadač, zariadenie a aplikačný kód FotoQR. Škodlivý kód spustený v prehliadači alebo úplné napadnutie aktívneho aplikačného servera môže údaje zachytiť počas používania; šifrovanie záloh chráni najmä uložené dáta pri samostatnom úniku databázy alebo úložiska.
Ku galérii ukladáme aj kontrolný odtlačok jej kľúča. Je to jednosmerný odtlačok náhodného kľúča, z ktorého sa kľúč nedá spätne získať; slúži na to, aby prehliadač rozpoznal nesprávny kľúč skôr, než ním prepíše platnú zálohu.
Organizátor môže po platenom nákupe zapnúť aj voliteľné heslo galérie pre hostí, samostatné heslo pre nahrávanie alebo schvaľovanie fotiek pred zverejnením. Heslá slúžia ako dodatočná kontrola a ukladajú sa iba ako jednosmerné odtlačky; po nastavení ich nevieme zobraziť ani obnoviť. Schvaľovanie určuje iba to, či sa nahratá fotografia zobrazí ľuďom s QR odkazom. Nejde o šifrovacie kľúče k fotografiám.
Ak organizátor stratí súkromný kľúč a nemá ho obnoviteľný zo svojho účtu, FotoQR nevie zašifrované fotografie obnoviť ani dešifrovať.
8. Ako dlho údaje uchovávame
- Obsah galérie uchovávame iba počas aktívnej galérie. FotoQR je dočasná služba na zber a odovzdanie fotografií, nie trvalé úložisko, záloha alebo archív. Galérie sa štandardne automaticky mažú po 7 dňoch, ak organizátor platnosť nepredĺži alebo galériu nezmaže skôr. Každý platený nákup nastaví platnosť konkrétnej galérie na 30 dní od nákupu.
- Upozornenia pred zmazaním posielame organizátorovi, ak máme jeho e-mail. Pri platených galériách ide približne o upozornenia 7 dní, 3 dni a 1 deň pred zmazaním; pri bezplatných galériách približne 1 deň pred zmazaním.
- Vymazanie galérie znamená tvrdé vymazanie záznamov aj uložených zašifrovaných súborov vrátane originálov, zobrazovacích kópií a náhľadov. Fotografie nepresúvame do koša na neskoršie obnovenie a po vymazaní ich nie je možné obnoviť.
- Účet organizátora uchovávame počas používania služby. Neaktívne účty môžu byť po 1 roku nečinnosti vymazané spolu s ich galériami.
- Bezpečnostné záznamy uchovávame iba po nevyhnutný čas potrebný na ochranu služby.
- Údaje jednorazového B2B oslovenia vrátane adresy, verejného zdroja a histórie doručenia vymažeme najneskôr 12 mesiacov po skončení kampane. Pri odhlásení potom uchovávame iba nevratný kľúčovaný odtlačok adresy, aby sme ju pri budúcom importe omylom nekontaktovali znova.
- Poznámka hosťa a odtlačok identifikátora prehliadača sa uchovávajú iba spolu s konkrétnym nahratím a odstránia sa pri vymazaní fotografie alebo galérie.
- Stav e-mailových súhrnov uchovávame do vymazania galérie. Technický identifikátor prehliadača v cookie platí najviac jeden rok; rozhodnutie o poznámke v lokálnom úložisku zostáva do jeho vymazania používateľom.
- Údaje o platených objednávkach a účtovné doklady, ak vzniknú pri platenej službe, uchovávame podľa zákonných lehôt. Týka sa to aj rozšírení zaplatených človekom s QR odkazom pre galériu organizátora.
9. Vaše práva
Máte právo požiadať o prístup k osobným údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je spracúvanie založené na súhlase, máte právo súhlas kedykoľvek odvolať.
Svoje práva môžete uplatniť e-mailom na info@spinout.sk. Odpovieme najneskôr do jedného mesiaca, ak právne predpisy neumožňujú dlhšiu lehotu.
10. Právo podať sťažnosť
Ak sa domnievate, že spracúvanie údajov nie je v súlade s právnymi predpismi, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
11. Súbory cookies
FotoQR používa iba nevyhnutné technické cookies a podobné technológie, ako lokálne a dočasné úložisko prehliadača. Slúžia na prihlásenie, ochranu formulárov, bezpečnú reláciu, uchovanie súkromného QR kľúča, návrat z platby, zapamätanie voľby voliteľnej poznámky a mäkký limit počtu nahratí z jedného prehliadača. Náhodný identifikátor pre limit je podpísaný proti pozmeneniu, je HttpOnly a jeho odtlačok sa pre každú galériu líši. Nepoužívame reklamné cookies, analytické cookies ani sledovanie tretích strán.
12. Bezpečnosť
Prijímame primerané technické a organizačné opatrenia: šifrovaný prenos, súkromné úložisko, obmedzovanie nadmerného používania, oddelené prístupy, voliteľné platené heslá pre hostí, schvaľovanie fotiek pred zverejnením a vymazanie dát po skončení platnosti galérie. Keďže obsah je šifrovaný ešte pred odoslaním, prevádzkovateľ štandardne nevidí obsah fotografií v čitateľnej podobe.
13. Zmeny týchto zásad
Zásady môžeme aktualizovať podľa vývoja služby alebo zmeny poskytovateľov. Aktuálna verzia je vždy dostupná na tejto stránke s uvedeným dátumom poslednej aktualizácie.