Zásady ochrany osobných údajov

Účinné od: 20. október 2026

Tieto zásady popisujú, aké osobné údaje spracúvame o používateľoch služby MôjVercajg — webu www.mojvercajg.sk aj mobilných aplikácií MôjVercajg (Android, iPhone) —, na aké účely a aké máte práva podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov („GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov („ZoOOÚ“).

1. Prevádzkovateľ osobných údajov

Obchodné meno: Diviak Group s. r. o.
Sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava — mestská časť Rača, Slovenská republika
IČO: 57844721
DIČ: 2123328746
Meno vývojára v Google Play: Cirqa Group (obchodné označenie prevádzkovateľa)
Kontakt (dotknutá osoba): podpora@mojvercajg.sk

Mobilnú aplikáciu MôjVercajg zverejňuje v obchode Google Play prevádzkovateľ pod menom vývojára Cirqa Group. Ide o obchodné označenie spoločnosti Diviak Group s. r. o.; prevádzkovateľom osobných údajov pre web aj aplikáciu je vždy Diviak Group s. r. o..

Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu (DPO) v zmysle čl. 37 GDPR, keďže hlavná činnosť nezahŕňa systematické monitorovanie dotknutých osôb vo veľkom rozsahu ani spracúvanie osobitných kategórií údajov vo veľkom rozsahu.

2. Kategórie spracúvaných osobných údajov

Identifikačné a kontaktné údaje: e-mailová adresa, telefónne číslo (overuje sa SMS kódom; vyžaduje sa pri niektorých úkonoch, napr. pri zverejnení inzerátu alebo podpise zmluvy), zobrazované meno, celé meno (ak ho uvediete do zmluvy), profilová fotografia (voliteľné). Ak sa prihlásite cez Google, aj údaje z účtu Google podľa bodu 5.
Údaje o inzerátoch: názov, popis, fotografie, cena, kaucia, presná adresa a poloha (uchovávané na serveri; druhej strane ich majiteľ sprístupní v čete alebo zmluvou) a približná poloha posunutá o 250–500 m (zverejňovaná). Pri firemných účtoch sa presná adresa a poloha zverejňujú.
Poloha zariadenia (voliteľné): ak v aplikácii ťuknete na „Blízko mňa“, otvoríte mapu alebo pri inzeráte zvolíte „Použiť moju polohu“ (na webe po povolení polohy v prehliadači), zistíme polohu vášho zariadenia. Pri vyhľadávaní a na mape ju použijeme len na vybavenie požiadavky (nájdenie náradia vo vašom okolí) a neukladáme ju do databázy ani k vášmu účtu; web si ju pamätá iba vo vašom prehliadači, najviac 30 minút. Ak polohu použijete pri pridaní inzerátu, uloží sa ako poloha inzerátu. Polohu na pozadí nezbierame a bez vášho povolenia ju nezistíme.
Komunikačné údaje: obsah správ medzi používateľmi v čete. Správy sú súkromné medzi účastníkmi konverzácie. Krátky náhľad novej správy (najviac 140 znakov) sa vloží do upozornenia e-mailom a do push notifikácie. Fotky poslané v čete ležia v súkromnom úložisku — vidia ich len účastníci konverzácie (cez odkaz platný krátky čas), pri nahratí z nich odstránime údaje o polohe a ďalšie metadáta a zmažú sa spolu s konverzáciou alebo účtom. V upozornení sa namiesto fotky ukáže len „📷 Fotka“. Prevádzkovateľ k obsahu správ pristupuje len cez administráciu služby a len v nevyhnutnom rozsahu pri riešení nahlásení, sporov, podozrenia na podvod či zneužitie, alebo ak to vyžaduje zákon; každý takýto prístup sa zaznamenáva (kto, kedy a z akého dôvodu).
Údaje v nájomnej zmluve (len ak zmluvu uzatvárate cez platformu): celé meno alebo obchodné meno, adresa bydliska alebo sídla, e-mail a telefónne číslo, číslo dokladu totožnosti, pri firme IČO, DIČ a IČ DPH, vlastnoručný podpis (obrázok podpisu), termín a cena prenájmu, kaucia a poznámky o stave náradia pri odovzdaní. Vidí ich len druhá zmluvná strana.
Údaje o hodnoteniach: hodnotenia a slovné recenzie.
Technické údaje: IP adresa, čas prístupu, informácie o zariadení a prehliadači, technické záznamy o prevádzke a chybách webu a aplikácie (text chyby, stránka alebo obrazovka, kde nastala, technické údaje o zariadení či prehliadači a identifikátor účtu, ak ste prihlásený).
Identifikátor zariadenia pre notifikácie (push token): ak v aplikácii povolíte notifikácie, uložíme token, cez ktorý vám doručujeme upozornenia (nové správy, rezervácie, zmluvy, predplatné). Pri odhlásení na danom zariadení sa zmaže.
Platobné údaje (iba predplatné): na webe platby spracúva Stripe Payments Europe, Ltd. — Prevádzkovateľ neuchováva čísla platobných kariet. V mobilnej aplikácii sa predplatné kupuje výlučne cez Google Play (Android) alebo App Store (iPhone): platbu spracúva Google, resp. Apple ako samostatný prevádzkovateľ a vaše platobné údaje nevidíme; dostaneme len informáciu o nákupe (plán, obdobie, stav a platnosť predplatného) prostredníctvom služby RevenueCat.

Povolenia v mobilnej aplikácii. Aplikácia žiada o prístup k polohe, fotoaparátu a notifikáciám až vo chvíli, keď danú funkciu použijete, a každé povolenie môžete kedykoľvek odvolať v nastaveniach telefónu. Fotky vyberáte cez systémový výber fotiek — aplikácia nevidí ostatné fotky v telefóne. Kontakty, mikrofón ani reklamné ID aplikácia nepoužíva.

3. Účely a právne základy spracúvania

Účel	Právny základ (čl. 6 GDPR)	Doba uchovávania
Vytvorenie a správa účtu, poskytnutie služby	plnenie zmluvy — čl. 6 ods. 1 písm. b)	počas existencie účtu; po zmazaní účtu sa údaje vymažú okamžite (výnimky uvádzame na stránke Zmazanie účtu, bod 4)
Overenie telefónu (jednorazový kód cez SMS)	plnenie zmluvy + oprávnený záujem (bezpečnosť)	len počas trvania overenia
Sprostredkovanie komunikácie a hodnotení	plnenie zmluvy	počas existencie účtu; hodnotenie sa zmaže, keď autor alebo hodnotený zmaže svoj účet
Príprava a uzavretie zmluvy medzi používateľmi (nájom alebo výpožička)	plnenie zmluvy — čl. 6 ods. 1 písm. b); po podpise oprávnený záujem na preukázaní a obhajobe právnych nárokov — čl. 6 ods. 1 písm. f)	rozpracovaný návrh aj podpísaná zmluva počas existencie účtu; podpísanú zmluvu, ktorú nahradí nová (tlačidlo „Vytvoriť novú“), uchovávame v archíve 3 roky od skončenia prenájmu; po zmazaní účtu podpísanú zmluvu pre druhú stranu uchovávame, kým neuplynie premlčacia doba — 3 roky od skončenia prenájmu; potom ju zmažeme (bod 6)
Vyhľadávanie v okolí a mapa (poloha zariadenia)	plnenie zmluvy — funkcia, o ktorú požiadate; prístup k polohe povoľujete v systéme a môžete ho odvolať	neukladá sa (na webe len vo vašom prehliadači, max. 30 minút); pri inzeráte počas jeho existencie
Push notifikácie v mobilnej aplikácii	plnenie zmluvy; povolenie notifikácií udeľujete v systéme a môžete ho kedykoľvek odvolať	do odhlásenia na zariadení alebo zmazania účtu
Upozornenia v aplikácii a na webe (zvonček s upozorneniami)	plnenie zmluvy — čl. 6 ods. 1 písm. b)	180 dní; pri zmazaní účtu sa zmažú okamžite
Kópie odoslaných e-mailov na riešenie problémov s doručovaním (adresa, predmet, text vrátane náhľadu správy)	oprávnený záujem — čl. 6 ods. 1 písm. f)	30 dní od odoslania, aj po zmazaní účtu
Správa predplatného zakúpeného v aplikácii (Google Play, App Store, RevenueCat)	plnenie zmluvy — čl. 6 ods. 1 písm. b)	počas existencie účtu; pri zmazaní účtu sa záznam v RevenueCat zmaže
Fakturácia predplatného, účtovníctvo	zákonná povinnosť — čl. 6 ods. 1 písm. c) (zákon 431/2002 Z. z.)	10 rokov
Obmedzenie počtu pokusov proti zneužitiu (počítadlá vrátane IP adresy pri AI asistentovi)	oprávnený záujem — čl. 6 ods. 1 písm. f)	najviac 24 hodín; výnimka: počítadlo zmien telefónneho čísla (najviac 3 zmeny za 30 dní) sa uchováva 30 dní
Záznamy o zásahoch administrátorov (moderácia obsahu, riešenie nahlásení, prístup k obsahu správ)	zákonná povinnosť — čl. 6 ods. 1 písm. c) (akt o digitálnych službách, čl. 17 a 24) a oprávnený záujem — čl. 6 ods. 1 písm. f)	1 rok
Diagnostika chýb webu a aplikácie (záznamy o chybách)	oprávnený záujem na stabilite služby — čl. 6 ods. 1 písm. f)	30 dní; pri zmazaní účtu sa zmažú okamžite
Analytika návštevnosti (anonymne, bez cookies)	oprávnený záujem — čl. 6 ods. 1 písm. f)	12 mesiacov (Vercel Web Analytics); údaje nie sú prepojené s účtom
Vyhodnotenie propagácie — odpoveď na otázku, ako ste sa o nás dozvedeli (úvodné nastavenie v aplikácii)	oprávnený záujem — čl. 6 ods. 1 písm. f)	počas existencie účtu
Marketingové oznámenia (ak sa aktivujú)	súhlas — čl. 6 ods. 1 písm. a)	do odvolania súhlasu

4. Príjemcovia a sprostredkovatelia

Na spracúvaní údajov sa v roli sprostredkovateľa podieľajú:

Supabase Inc. — databáza, autentifikácia, úložisko fotografií (dátové centrum v EÚ — Írsko).
Vercel Inc. — hosting webovej aplikácie, analytika bez cookies a sprostredkovanie vyhľadávania adries a mapových podkladov pre web aj aplikáciu (serverové funkcie v EÚ — Dublin; statický obsah cez celosvetovú CDN); prípadné prenosy do USA sú kryté štandardnými zmluvnými doložkami (SCC) a rámcom EU–US Data Privacy Framework (DPF).
Twilio Inc. (USA) — overenie telefónneho čísla SMS kódom; prenosy do USA kryté SCC / DPF.
Resend, Inc. (USA) — odosielanie transakčných e-mailov (vrátane krátkeho náhľadu novej správy v upozornení).
650 Industries, Inc. (Expo) (USA) a Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — doručovanie push notifikácií do mobilnej aplikácie; spracúvajú token zariadenia a text notifikácie vrátane krátkeho náhľadu správy.
RevenueCat, Inc. (USA) — správa predplatného zakúpeného v mobilnej aplikácii cez Google Play alebo App Store; spracúva náhodný identifikátor účtu (nie váš e-mail ani meno) a históriu nákupov.
Stripe Payments Europe, Ltd. (Írsko) — spracovanie platieb za predplatné na webe (samostatný prevádzkovateľ pre platobné údaje).
Upstash, Inc. — obmedzenie počtu pokusov proti zneužitiu (dátové centrum EÚ — Frankfurt).
Zoho Corporation B.V. (Holandsko) — e-mailová schránka zákazníckej podpory (dátové centrum v EÚ).
Anthropic PBC (USA) — AI asistent na stránkach Ako to funguje a Podpora; spracúva text vašej konverzácie s asistentom (otázky aj jeho odpovede). Ak ste prihlásený, asistent dostane aj stručný súhrn vášho účtu: plán a limit inzerátov, počty a stavy inzerátov, či máte overené telefónne číslo a odznak „Overený“, stav predplatného (aj zlyhanú platbu či zrušenie), mesačné alebo ročné obdobie, spôsob nákupu (web, Google Play, App Store), dokedy predplatné platí a počet otvorených žiadostí o rezerváciu — nikdy nie správy, adresy, telefónne čísla, e-mail ani zmluvy. Na ochranu proti zneužitiu u seba krátkodobo uchovávame IP adresu, z ktorej píšete (počítadlo pokusov, najviac 1 deň).

S každým sprostredkovateľom je uzatvorená zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR (DPA), resp. sa využívajú štandardné podmienky spracovania zverejnené sprostredkovateľom. Prenosy do tretích krajín (mimo EÚ/EHS) sú kryté štandardnými zmluvnými doložkami Komisie (SCC) a pri príjemcoch v USA, ktorí sú certifikovaní, aj rámcom EU–US Data Privacy Framework (DPF).

Vyhľadávanie adries a mapy. Našepkávanie a vyhľadávanie adries, prevod súradníc na adresu a mapové podklady zabezpečujú služby Geoapify GmbH (Nemecko) a komoot GmbH — Photon (Nemecko). V mobilnej aplikácii a pri mapových podkladoch im požiadavky posiela náš server a obsahujú len text adresy alebo súradnice — bez vašej IP adresy a bez identifikátora účtu. Na webe sa našepkávanie adries (Photon) a prevod bodu na mape na adresu (Nominatim, OpenStreetMap Foundation) volajú priamo z vášho prehliadača, takže tieto služby vidia IP adresu prehliadača a zadanú adresu či súradnice, nie však váš účet. Knižnica mapy v mobilnej aplikácii sa načítava zo služby unpkg.com (CDN), ktorá pritom vidí IP adresu zariadenia.

Samostatní prevádzkovatelia. Pri prihlásení cez Google a pri nákupe predplatného cez Google Play je spoločnosť Google Ireland Ltd. samostatným prevádzkovateľom a údaje spracúva podľa vlastných zásad ochrany súkromia; pri nákupe predplatného cez App Store je to spoločnosť Apple Distribution International Ltd. (Írsko). To isté platí pre Stripe pri platbách na webe.

Druhí používatelia. Telefónne číslo, e-mail a adresu odovzdáme druhej strane, keď ich zdieľate v čete alebo keď majiteľ odošle návrh zmluvy — potom obe strany navzájom vidia meno, telefón a e-mail a nájomca aj presnú adresu. Údaje, ktoré doplníte do zmluvy, vidí druhá zmluvná strana. Pri firemných účtoch je presná adresa a poloha inzerátu verejná a automatická odpoveď (ak ju firma nevypne) pošle záujemcovi firemný telefón a adresu. Verejné sú zobrazované meno, profilová fotka, mesto, dátum registrácie, inzeráty, hodnotenia a počet prenájmov, pri firmách aj firemný profil.

5. Zdroje údajov

Osobné údaje získavame priamo od dotknutej osoby (registrácia, vytváranie inzerátov, komunikácia) alebo z automatizovaných zdrojov (technické log-y). Ak sa prihlásite cez Google, dostaneme od spoločnosti Google Ireland Ltd. vaše meno, e-mailovú adresu a profilovú fotografiu. Profilovú fotografiu z účtu Google pri prihlásení skopírujeme do nášho úložiska (Supabase, dátové centrum v EÚ — Írsko) a zobrazí sa ako vaša profilová fotka, kým ju nezmeníte alebo neodstránite. Fotku, ktorú ste si nahrali sami, neprepíšeme a odstránenú fotku pri ďalšom prihlásení späť nepridáme. Pri nákupe predplatného v aplikácii dostaneme od Google Play alebo App Store (prostredníctvom služby RevenueCat) informáciu o nákupe a stave predplatného.

6. Práva dotknutej osoby

Podľa GDPR máte právo:

na prístup k svojim údajom (čl. 15),
na opravu nesprávnych údajov (čl. 16),
na výmaz („právo byť zabudnutý“) — čl. 17,
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov (čl. 20),
namietať spracúvanie založené na oprávnenom záujme (čl. 21),
odvolať súhlas (ak je základom súhlas), a to kedykoľvek bez uvedenia dôvodu,
podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Žiadosť o uplatnenie práv môžete zaslať na podpora@mojvercajg.sk. Odpovieme najneskôr do 30 dní.

Zmazanie účtu a kópia údajov priamo v službe:

Mobilná aplikácia: Profil » úplne dole sekcia Účet » Zmazať účet, do poľa napíšte ZMAZAŤ a potvrďte. Kópiu údajov si vyžiadate cez Profil » Právne » Stiahnuť moje údaje (GDPR) — aplikácia ponúkne stiahnutie na webe alebo predvyplnený e-mail na podporu.
Web: Profil (menu vpravo hore) » sekcia Dáta a účet — tlačidlo Stiahnuť moje údaje stiahne súbor s vašimi údajmi, tlačidlo Zmazať účet účet po potvrdení zmaže.

Podrobný postup a zoznam toho, čo sa maže a čo uchovávame: Zmazanie účtu.

Výnimky pri zmazaní účtu: podpísané zmluvy (vrátane mena, adresy a kontaktu oboch strán uvedených v zmluve) ostávajú uchované pre druhú zmluvnú stranu ako právny doklad (čl. 17 ods. 3 písm. e) GDPR), kým neuplynie premlčacia doba — 3 roky od skončenia prenájmu; potom ich zmažeme. Kópie odoslaných e-mailov sa zmažú 30 dní od odoslania. Ostatné údaje účtu sa vymažú okamžite; úplný zoznam výnimiek je na stránke Zmazanie účtu, bod 4.

7. Cookies a podobné technológie

Platforma sama využíva iba nevyhnutné cookies potrebné pre fungovanie prihlásenia (cookie, ktorá vás drží prihláseného, služba Supabase) a preferencie používateľa (jazyk, téma). Vlastné marketingové cookies ani profilovanie nepoužívame.

Pre analytiku využívame Vercel Web Analytics. Skript v prehliadači posiela anonymné údaje o zobrazení stránky (adresu stránky bez polohy, predchádzajúcu stránku, krajinu, prípadne mesto, typ prehliadača a zariadenia), bez cookies a bez prepojenia s účtom.

Reklama (Google AdSense). Na vybraných stránkach webovej verzie (detail inzerátu, katalóg, správy) môžeme zobrazovať reklamu prostredníctvom služby Google AdSense spoločnosti Google Ireland Ltd. Reklama sa zobrazuje iba v počítačovej verzii webu, v mobilnej verzii ani v mobilnej aplikácii nie. Google môže na účely zobrazovania a merania reklamy ukladať cookies a podobné identifikátory; personalizovaná reklama sa zobrazí len s vaším súhlasom, ktorý si pýtame samostatnou lištou (správu súhlasu zabezpečuje Google, súhlas možno kedykoľvek zmeniť alebo odvolať cez tú istú lištu alebo v nastaveniach reklám Google). Bez súhlasu sa zobrazuje len nepersonalizovaná reklama, prípadne žiadna. Každá reklama je označená štítkom „Reklama“. Viac: policies.google.com/technologies/ads.

8. Zabezpečenie

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu údajov (šifrované spojenie HTTPS, prístup k údajom obmedzený priamo v databáze len na oprávnené osoby, obmedzenie počtu pokusov proti zneužitiu, bezpečné prihlasovanie bez hesla – kódom z e-mailu alebo cez Google). V prípade porušenia ochrany údajov, ktoré predstavuje vysoké riziko pre práva dotknutých osôb, oznámime porušenie ÚOOÚ do 72 hodín a dotknutým osobám bez zbytočného odkladu (čl. 33 a 34 GDPR).

9. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnym účinkom v zmysle čl. 22 GDPR.

10. Zmeny týchto zásad

Zásady sú priebežne aktualizované. O podstatných zmenách budeme používateľov informovať e-mailom alebo notifikáciou v aplikácii.

11. Kontakt

S otázkami k spracúvaniu osobných údajov nás kontaktujte na podpora@mojvercajg.sk.