Zásady ochrany osobných údajov (GDPR)

Posledná aktualizácia: 4. júla 2026

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) upravujú spracúvanie osobných údajov v súvislosti s prevádzkou internetovej platformy Listigo na doméne listigo.sk (ďalej len „Platforma“), ktorá slúži na sprostredkovanie inzerátov v oblasti požičiavania vecí, poskytovania služieb a organizovania podujatí medzi registrovanými používateľmi.

Zásady sú vydané v súlade s:

Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) — ďalej len „GDPR“,
zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o ochrane osobných údajov“),
zákonom č. 452/2021 Z. z. o elektronických komunikáciách (najmä § 109 upravujúci používanie cookies a podobných technológií),
zákonom č. 22/2004 Z. z. o elektronickom obchode v znení neskorších predpisov,
zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov, v znení neskorších predpisov,
zákonom č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov (v rozsahu lehôt uchovávania účtovných a daňových dokladov),
a ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky.

Používaním Platformy, registráciou používateľského účtu alebo zverejnením inzerátu vyjadrujete, že ste sa s týmito Zásadami oboznámili. Súhlas so spracúvaním osobných údajov na účely, pri ktorých to GDPR vyžaduje, udeľujete samostatným úkonom (napr. zaškrtnutím políčka pri registrácii).

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 GDPR je:

DREAMTODAY s.r.o.
Do Hrbov 449/63, 013 02 Gbeľany, Slovenská republika
IČO: 46 303 006
DIČ: 2023321443
zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 55193/L
(ďalej len „Prevádzkovateľ“ alebo „my“)

Kontakt vo veciach ochrany osobných údajov:
e-mail: info@listigo.sk
telefón: +421 915 475 999
poštová adresa: DREAMTODAY s.r.o., Do Hrbov 449/63, 013 02 Gbeľany

Prevádzkovateľ nemá povinnosť vymenovať zodpovednú osobu (Data Protection Officer) v zmysle čl. 37 GDPR, keďže nespĺňa žiadne z kritérií uvedených v tomto ustanovení (spracúvanie nie je vykonávané orgánom verejnej moci, hlavnou činnosťou Prevádzkovateľa nie je rozsiahle pravidelné a systematické monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií údajov). Otázky ohľadom spracúvania osobných údajov napriek tomu vybavuje priamo štatutárny orgán Prevádzkovateľa na kontaktoch uvedených vyššie.

2. Aké osobné údaje spracúvame a odkiaľ ich získavame

Rozsah spracúvaných osobných údajov závisí od toho, akým spôsobom Platformu využívate. Spracúvame najmä nasledujúce kategórie údajov:

2.1 Registrácia a používateľský účet

e-mailová adresa a používateľské meno zadané pri registrácii,
heslo (uložené vo forme nevratného kryptografického hashu, nie v čitateľnej podobe),
pri prihlásení cez službu Google (Google Sign-In): meno a priezvisko, e-mailová adresa a profilová fotografia, ktoré nám s Vaším súhlasom sprístupní spoločnosť Google LLC,
história prihlásení a nastavenia profilu.

2.2 Inzeráty (Požičovňa, Služba, Udalosť)

Pri zverejnení inzerátu spracúvame údaje, ktoré do formulára vyplní inzerujúci používateľ, najmä:

názov, opis, kategória a podkategória ponuky, cena, prípadné dátumy a časy (pri type „Udalosť“),
kontaktné údaje: telefónne číslo, kontaktný e-mail, webová stránka, odkazy na sociálne siete (Facebook, Instagram, WhatsApp, YouTube),
presná adresa a geografické súradnice (zemepisná šírka a dĺžka) miesta ponuky — tieto údaje sa získavajú buď manuálnym zadaním adresy (spracovanej cez geokódovaciu službu OpenStreetMap Nominatim) alebo so súhlasom používateľa priamo z funkcie geolokácie prehliadača (poloha zariadenia),
fotografie a obrazová galéria nahraná k inzerátu,
ďalšie dobrovoľné údaje uvedené v texte inzerátu alebo v často kladených otázkach (FAQ) k ponuke.

Upozorňujeme, že údaje zverejnené v inzeráte (vrátane kontaktných údajov, fotografií a orientačnej polohy) sú verejne viditeľné pre všetkých návštevníkov Platformy. Odporúčame preto do inzerátu neuvádzať citlivejšie údaje nad rámec toho, čo je potrebné na sprostredkovanie ponuky.

2.3 Platby a fakturácia

Pri zakúpení platených balíkov inzerátov spracúvame fakturačné údaje (meno, adresa, prípadne IČO/DIČ pri podnikateľoch) a údaje o uskutočnenej platbe. Údaje o platobnej karte nikdy neprijímame ani neukladáme na našich serveroch — ich spracovanie zabezpečuje výhradne platobná brána Stripe (prevádzkovaná spoločnosťou Stripe, Inc., resp. jej pridruženými spoločnosťami) prostredníctvom modulu WooCommerce Payments, ktorá je certifikovaným poskytovateľom platobných služieb (PCI DSS Level 1).

2.4 Komunikácia a kontaktný formulár

obsah správ zaslaných prostredníctvom kontaktných formulárov alebo internej komunikácie medzi používateľmi,
e-mailová komunikácia súvisiaca s registráciou, správou účtu, schválením inzerátu a zákazníckou podporou.

2.5 Technické a prevádzkové údaje

IP adresa, typ a verzia prehliadača, operačný systém, identifikátory zariadenia,
súbory cookies a podobné technológie (bližšie v čl. 11 týchto Zásad),
záznamy o prevádzke a bezpečnostné logy potrebné na ochranu Platformy pred zneužitím.

2.6 Je poskytnutie údajov povinné a čo sa stane, ak ich neposkytnete

Poskytnutie osobných údajov je vo väčšine prípadov zmluvnou požiadavkou potrebnou na využívanie Platformy — nie je zákonom priamo vyžadované, ale bez neho nie je možné danú funkciu poskytnúť. Konkrétne:

bez e-mailovej adresy a hesla (alebo prihlásenia cez Google) nie je možné vytvoriť používateľský účet,
bez telefónneho čísla, kontaktného e-mailu alebo adresy nie je možné zverejniť funkčný inzerát, keďže by ostatní používatelia nemohli inzerenta kontaktovať,
bez adresy alebo súradníc nie je možné zobraziť ponuku na mape ani vo vyhľadávaní podľa lokality,
bez fakturačných údajov nie je možné vystaviť účtovný alebo daňový doklad k platenému balíku, a teda ani tento balík zakúpiť.

Poskytnutie účtovných a fakturačných údajov v rozsahu vyžadovanom osobitnými predpismi (napr. zákonom o účtovníctve a o DPH) je súčasne zákonnou požiadavkou Prevádzkovateľa; ich neposkytnutie znamená, že platený balík nie je možné zakúpiť ani vyfakturovať.

3. Účely a právne základy spracúvania (čl. 6 GDPR)

a) Plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy — čl. 6 ods. 1 písm. b) GDPR
Vytvorenie a správa používateľského účtu, zverejnenie a administrácia inzerátov, sprostredkovanie kontaktu medzi používateľmi, poskytnutie platených balíkov a súvisiacich funkcií Platformy.

b) Plnenie zákonných povinností Prevádzkovateľa — čl. 6 ods. 1 písm. c) GDPR
Vedenie účtovnej a daňovej evidencie podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, súčinnosť s orgánmi verejnej moci, ak si to vyžiada zákon.

c) Oprávnený záujem Prevádzkovateľa — čl. 6 ods. 1 písm. f) GDPR
Zabezpečenie a ochrana Platformy pred podvodným alebo zneužívajúcim správaním, riešenie sporov medzi používateľmi, uplatňovanie a obhajoba právnych nárokov, zlepšovanie funkcionality a bezpečnosti Platformy. Pri uplatnení tohto právneho základu sme vykonali test proporcionality medzi našim záujmom a základnými právami dotknutých osôb.

d) Súhlas dotknutej osoby — čl. 6 ods. 1 písm. a) GDPR
Prihlásenie cez službu Google, zasielanie marketingových oznámení a newslettera, používanie nepovinných (analytických a marketingových) cookies a využitie geolokácie prehliadača pri vypĺňaní inzerátu. Súhlas je možné kedykoľvek bezplatne odvolať, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

4. Príjemcovia osobných údajov a sprostredkovatelia

Osobné údaje spracúvajú v mene Prevádzkovateľa alebo im môžu byť za nižšie uvedeným účelom sprístupnené títo príjemcovia:

Websupport, s.r.o. (Slovenská republika) — poskytovateľ hostingových a serverových služieb, na ktorých sú uložené dáta Platformy vrátane databázy,
Google LLC (Spojené štáty americké) — poskytovateľ služby prihlásenia cez Google (Google Sign-In / Nextend Social Login) a poskytovateľ e-mailovej služby Gmail, prostredníctvom ktorej Platforma technicky odosiela transakčné e-maily (registrácia, potvrdenia, notifikácie o inzerátoch); Google má v rámci tejto služby prístup k obsahu odosielaných e-mailov,
Stripe, Inc., resp. jej spracovateľská entita v EÚ (Spojené štáty americké / Írsko) — poskytovateľ platobnej brány (WooCommerce Payments) na spracovanie platieb kartou; Prevádzkovateľ nemá prístup k číslu platobnej karty ani k jej bezpečnostnému kódu,
OpenStreetMap Foundation (Spojené kráľovstvo / EÚ) — prevádzkovateľ geokódovacej služby Nominatim, ktorej sa pri vypĺňaní adresy inzerátu odosiela zadaný text adresy alebo súradnice na účely ich prevodu,
externý účtovník / daňový poradca Prevádzkovateľa na účely vedenia účtovníctva,
orgány verejnej moci (napr. súdy, orgány činné v trestnom konaní, Úrad na ochranu osobných údajov SR), ak je sprístupnenie údajov nevyhnutné na splnenie zákonnej povinnosti.

So všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene Prevádzkovateľa, má Prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov v zmysle čl. 28 GDPR, prípadne sa na nich vzťahujú štandardné zmluvné podmienky daného poskytovateľa spĺňajúce požiadavky GDPR.

5. Prenos osobných údajov do tretích krajín (mimo EÚ/EHP)

V súvislosti so službami spoločností Google LLC a Stripe, Inc. so sídlom v USA môže dochádzať k prenosu osobných údajov do tretej krajiny (USA), ktorá nie je členským štátom EÚ/EHP. Takýto prenos sa uskutočňuje výlučne na základe niektorého zo záručných mechanizmov predpokladaných v čl. 44 až 49 GDPR, najmä:

rozhodnutia Európskej komisie o primeranosti ochrany (napr. rámec EU-U.S. Data Privacy Framework, ak je daný príjemca jeho účastníkom), alebo
štandardných zmluvných doložiek (Standard Contractual Clauses) schválených Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR.

Geokódovacia služba OpenStreetMap Nominatim, ktorú prevádzkuje OpenStreetMap Foundation so sídlom v Spojenom kráľovstve, môže osobné údaje spracúvať aj mimo EÚ/EHP. Spojené kráľovstvo je však krajinou, vo vzťahu ku ktorej Európska komisia vydala a následne predĺžila rozhodnutie o primeranosti ochrany osobných údajov podľa čl. 45 GDPR, takže prenos údajov do tejto krajiny je možný bez potreby ďalších osobitných záruk.

Kópiu príslušných záruk je možné na požiadanie získať na kontaktnej e-mailovej adrese uvedenej v čl. 1 týchto Zásad.

6. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu, na ktorý boli získané, najmä:

údaje o používateľskom účte — po celú dobu jeho existencie a do 30 dní po jeho zrušení (technická likvidácia zálohovaných dát), pokiaľ nie je z dôvodu právneho nároku potrebné uchovávať ich dlhšie,
obsah inzerátov a priložených fotografií — po dobu ich zverejnenia a do 90 dní po ich odstránení alebo skončení platnosti,
účtovné a daňové doklady — po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o DPH,
komunikácia so zákazníckou podporou — 3 roky od jej ukončenia,
záznamy o súhlase (napr. so spracúvaním, s cookies) — po dobu trvania súhlasu a 4 roky po jeho odvolaní na účely preukázania jeho udelenia,
bezpečnostné a prevádzkové logy — spravidla najviac 12 mesiacov, pokiaľ nie sú potrebné na vyšetrenie konkrétneho bezpečnostného incidentu.

Po uplynutí príslušnej doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované, pokiaľ osobitný právny predpis nevyžaduje inak.

7. Práva dotknutej osoby (čl. 15 až 22 GDPR)

Ako dotknutá osoba máte vo vzťahu k svojim osobným údajom nasledujúce práva:

právo na prístup k údajom (čl. 15 GDPR) — právo získať potvrdenie, či sú Vaše osobné údaje spracúvané, a ak áno, získať k nim prístup a kópiu,
právo na opravu (čl. 16 GDPR) — právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov,
právo na výmaz („právo na zabudnutie“) (čl. 17 GDPR) — právo požadovať vymazanie osobných údajov, ak sú splnené podmienky tohto ustanovenia,
právo na obmedzenie spracúvania (čl. 18 GDPR),
právo na prenosnosť údajov (čl. 20 GDPR) — právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi,
právo namietať (čl. 21 GDPR) proti spracúvaniu založenému na oprávnenom záujme, vrátane priameho marketingu,
právo kedykoľvek odvolať súhlas so spracúvaním, ak je spracúvanie založené na súhlase, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
právo podať návrh na začatie konania / sťažnosť dozornému orgánu podľa čl. 8 týchto Zásad.

Svoje práva môžete uplatniť písomne alebo e-mailom na adrese info@listigo.sk. Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch (najmä vzhľadom na zložitosť a počet žiadostí) môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom budete informovaní. Za vybavenie žiadosti spravidla neúčtujeme žiadny poplatok, s výnimkou zjavne neopodstatnených alebo neprimeraných žiadostí.

8. Dozorný orgán a právo podať sťažnosť

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR alebo Zákonom o ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
telefón: +421 2 3231 3214
e-mail: statny.dozor@pdp.gov.sk
web: dataprotection.gov.sk

Týmto právom nie je dotknuté Vaše právo obrátiť sa priamo na príslušný súd (čl. 79 GDPR).

9. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ pri spracúvaní osobných údajov nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by sa Vás obdobne významne dotýkalo. Ak by Prevádzkovateľ takéto spracúvanie v budúcnosti zaviedol, informuje o tom dotknuté osoby vopred formou aktualizácie týchto Zásad.

10. Ochrana osobných údajov maloletých osôb

Platforma nie je určená osobám mladším ako 16 rokov. V súlade s čl. 8 GDPR a § 15 Zákona o ochrane osobných údajov nespracúvame vedome osobné údaje detí mladších ako 16 rokov bez súhlasu ich zákonného zástupcu. Ak sa Prevádzkovateľ dozvie, že bez takéhoto súhlasu došlo k registrácii alebo spracúvaniu údajov osoby mladšej ako 16 rokov, príslušný účet a s ním súvisiace osobné údaje bez zbytočného odkladu vymaže.

11. Cookies a podobné technológie

Platforma v súčasnosti používa súbory cookies v súlade s § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách takto:

nevyhnutné (technické) cookies — v súčasnosti aktívne používané (napr. súbory cookies zabezpečujúce prihlásenie, nákupný košík a bezpečnosť relácie). Ide výlučne o technické uloženie údajov alebo prístup k nim, ktoré sú bezpodmienečne potrebné na poskytnutie služby informačnej spoločnosti výslovne vyžiadanej používateľom; ich použitie preto v zmysle § 109 ods. 8 uvedeného zákona nevyžaduje súhlas a tieto cookies nie je možné vypnúť bez toho, aby prestala fungovať základná funkcionalita Platformy.
analytické cookies — nástroj na meranie návštevnosti je na Platforme technicky nainštalovaný, ku dňu poslednej aktualizácie týchto Zásad však nie je aktívne nakonfigurovaný a nezbiera žiadne údaje. Ak Prevádzkovateľ analytické cookies v budúcnosti aktivuje, budú nasadené až po získaní preukázateľného súhlasu používateľa prostredníctvom nástroja na správu súhlasu (cookie lišty), a tieto Zásady budú pred aktiváciou zodpovedajúco aktualizované.
marketingové cookies — v súčasnosti sa na Platforme nepoužívajú. Ak by boli v budúcnosti nasadené, bude to výhradne na základe vopred udeleného súhlasu používateľa v súlade s § 109 ods. 8 zákona č. 452/2021 Z. z.

Súhlas s nepovinnými cookies môžete kedykoľvek odvolať zmenou nastavení Vášho internetového prehliadača alebo prostredníctvom nástroja na správu súhlasu, ak je na Platforme k dispozícii. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

12. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia zodpovedajúce súčasnému stavu techniky, nákladom na ich vykonanie, povahe, rozsahu a účelu spracúvania osobných údajov v zmysle čl. 32 GDPR, najmä:

šifrovaný prenos údajov medzi prehliadačom používateľa a servermi Platformy (HTTPS/TLS),
hashovanie prístupových hesiel,
obmedzenie prístupu k osobným údajom len na oprávnené osoby na základe zásady „need-to-know“,
pravidelné bezpečnostné aktualizácie systému a použitých softvérových komponentov,
pravidelné zálohovanie dát,
zmluvné zabezpečenie ochrany údajov u všetkých sprostredkovateľov.

V prípade porušenia ochrany osobných údajov postupuje Prevádzkovateľ v súlade s čl. 33 a 34 GDPR. Ak je pravdepodobné, že porušenie povedie k riziku pre práva a slobody fyzických osôb (okrem prípadov, keď je nepravdepodobné, že by porušenie viedlo k akémukoľvek riziku), Prevádzkovateľ ho bez zbytočného odkladu, spravidla do 72 hodín od zistenia, oznámi Úradu na ochranu osobných údajov SR (čl. 33 GDPR). Ak je navyše pravdepodobné, že porušenie povedie k vysokému riziku pre práva a slobody dotknutých osôb, Prevádzkovateľ o tom bez zbytočného odkladu informuje aj priamo dotknuté osoby (čl. 34 GDPR).

13. Zmeny týchto Zásad

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať, najmä v nadväznosti na zmenu právnych predpisov, rozsahu poskytovaných služieb alebo použitých technológií. O podstatných zmenách budú registrovaní používatelia informovaní e-mailom alebo formou oznámenia na Platforme. Aktuálne platné znenie je vždy zverejnené na tejto stránke spolu s dátumom poslednej aktualizácie.

14. Rozhodné právo a riešenie sporov

Tieto Zásady, ako aj akékoľvek spory týkajúce sa spracúvania osobných údajov v súvislosti s Platformou, sa spravujú právnym poriadkom Slovenskej republiky, najmä GDPR a Zákonom o ochrane osobných údajov.

Na riešenie akýchkoľvek sporov vyplývajúcich z používania Platformy alebo súvisiacich so spracúvaním osobných údajov sú príslušné súdy Slovenskej republiky, a to podľa všeobecných predpisov o príslušnosti súdov (spravidla podľa sídla Prevádzkovateľa, t. j. súdy v obvode Okresného súdu Žilina), pokiaľ priamo uplatniteľné alebo kogentné (záväzné) ustanovenia práva Európskej únie — najmä čl. 79 ods. 2 GDPR a nariadenie Európskeho parlamentu a Rady (EÚ) č. 1215/2012 (Brusel Ia) — nepriznávajú dotknutej osobe alebo spotrebiteľovi právo obrátiť sa na iný príslušný súd, najmä na súd členského štátu jej obvyklého pobytu. Takéto kogentné právo dotknutej osoby alebo spotrebiteľa touto doložkou nie je a nemôže byť dotknuté ani obmedzené.

Právom obrátiť sa na príslušný súd nie je dotknuté ani právo dotknutej osoby podať sťažnosť dozornému orgánu podľa čl. 8 týchto Zásad, ani jej právo na mimosúdne riešenie sporu (napr. prostredníctvom subjektu alternatívneho riešenia sporov), ak to príslušné právne predpisy pripúšťajú.

15. Kontakt

V prípade akýchkoľvek otázok, žiadostí alebo pripomienok týkajúcich sa spracúvania Vašich osobných údajov nás kontaktujte na:

DREAMTODAY s.r.o.
Do Hrbov 449/63, 013 02 Gbeľany
e-mail: info@listigo.sk
telefón: +421 915 475 999