Tieto zásady poskytujú informácie o spracúvaní osobných údajov pri používaní portálu eCultureBase, online časopisu Moja kultúra a súvisiacich služieb. Sú vypracované najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Prevádzkovateľ:
eCultureBase, s. r. o.
Lazaretská 2408/31
811 09 Bratislava – mestská časť Staré Mesto
Slovenská republika
IČO: 56 990 782
DIČ: 2122569163
Kontaktné údaje pre otázky a uplatnenie práv:
E-mail: info@eculturebase.com
Telefón: +421 915 947 388
Prevádzkovateľ nespracúva osobné údaje vždy v rovnakom rozsahu. Konkrétny rozsah závisí od toho, či osoba portál iba navštívi, vytvorí si účet, zverejní obsah, objedná platenú službu, komunikuje s prevádzkovateľom alebo udelí dobrovoľný súhlas.
Osobné údaje spracúvame zákonne, korektne a transparentne, iba na určené účely a v rozsahu primeranom týmto účelom. Prijímame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zverejnením.
Ak je právnym základom súhlas, jeho udelenie je dobrovoľné a možno ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Spracúvanie nevyhnutné na vedenie účtu, uzavretie a plnenie zmluvy, uskutočnenie platby alebo splnenie zákonnej povinnosti nie je založené na dobrovoľnom súhlase.
Podľa využívaných služieb môžeme spracúvať najmä:
Žiadame používateľov, aby neposkytovali osobné údaje, ktoré nie sú potrebné na daný účel, a aby nezverejňovali údaje tretích osôb bez príslušného právneho oprávnenia.
Účel: vytvorenie a správa účtu, autentifikácia používateľa, poskytovanie funkcií účtu, komunikácia o účte, ochrana pred zneužitím a evidencia akceptovaných podmienok.
Právny základ: vykonanie opatrení pred uzavretím zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; plnenie zákonných povinností podľa písm. c); oprávnený záujem na bezpečnej prevádzke, ochrane práv a predchádzaní zneužitiu podľa písm. f).
Doba uchovávania: počas trvania účtu a spravidla tri roky po jeho zrušení; údaje potrebné na splnenie zákonných povinností alebo ochranu práv môžu byť uchovávané dlhšie v rozsahu príslušných lehôt.
Účel: vytvorenie, kontrola, publikovanie, správa a propagácia obsahu podľa požiadavky používateľa a pravidiel portálu.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; oprávnený záujem na prevádzkovaní, moderovaní a ochrane dôveryhodnosti portálu podľa písm. f); súhlas podľa písm. a), ak sa pre konkrétny materiál vyžaduje.
Doba uchovávania: počas zverejnenia a správy obsahu; po odstránení môže byť obsah obmedzený čas uchovaný v zálohách alebo ako dôkaz o oprávnení a riešení sporu, spravidla najviac tri roky, ak právny predpis alebo prebiehajúci spor nevyžaduje dlhšie obdobie.
Údaje zverejnené v Profiloch, Kalendári alebo článkoch sú verejne dostupné. Používateľ má pred zverejnením zvážiť, ktoré údaje sprístupní, a musí mať oprávnenie na zverejnenie údajov a podobizní iných osôb.
Účel: prijatie, posúdenie a administrácia žiadosti, komunikácia so žiadateľom, príprava prezentácie a prípadné zverejnenie umeleckých diel a sprievodných materiálov.
Právny základ: vykonanie opatrení na žiadosť dotknutej osoby pred uzavretím zmluvného vzťahu a plnenie dohody podľa čl. 6 ods. 1 písm. b) GDPR; oprávnený záujem na posúdení a administrácii žiadosti podľa písm. f); súhlas podľa písm. a), ak sa pre konkrétny materiál vyžaduje.
Doba uchovávania: pri neschválenej alebo vzatej späť žiadosti spravidla najviac 90 dní od jej zamietnutia alebo späťvzatia; pri schválenej prezentácii počas jej trvania a následne počas lehoty potrebnej na ochranu práv a preukázanie oprávnenia na zverejnenie.
Podrobnosti upravujú Pravidlá eCultureBase Gallery.
Účel: vytvorenie a správa objednávky a predplatného, výpočet alikvotnej ceny, aktivácia platených funkcií, automatické obnovovanie, zmeny plánu, zrušenie predplatného a komunikácia so zákazníkom.
Právny základ: vykonanie opatrení pred uzavretím zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; plnenie účtovných, daňových a spotrebiteľských povinností podľa písm. c); oprávnený záujem na ochrane práv, riešení reklamácií a predchádzaní podvodom podľa písm. f).
Doba uchovávania: počas trvania predplatného a následne po dobu potrebnú na splnenie zákonných povinností a ochranu práv; účtovné a daňové doklady spravidla desať rokov.
Podmienky plánov sú uvedené na stránke Používateľské účty.
Účel: uzatvorenie, potvrdenie a preukazovanie dohody o opakovaných platbách (RTA), vykonávanie opakovaných platieb, oznamovanie zmien, riešenie neúspešných platieb a ukončenie opakovaného platenia.
Spracúvané údaje: identita zákazníka, plán, sumy a dátumy platieb, spôsob komunikácie, identifikátory objednávky, predplatného a RTA, verzia a čas akceptácie, dôkaz o doručení RTA, stav platieb a referenčné údaje poskytnuté platobnou bránou.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; plnenie zákonných povinností podľa písm. c); oprávnený záujem na preukázaní oprávnenosti platieb a ochrane práv podľa písm. f).
Doba uchovávania: počas trvania RTA a následne počas obdobia potrebného na účtovné, reklamačné, dôkazné a právne účely, spravidla najviac desať rokov, ak právny predpis alebo prebiehajúci spor nevyžaduje dlhšie obdobie.
Účel: vykonanie platby, potvrdenie jej výsledku, vrátenie platby, riešenie reklamácie, prevencia podvodov a pri opakovaných platbách uloženie tokenu platobného prostriedku.
Údaje platobnej karty zadáva používateľ priamo do prostredia poskytovateľa platobnej brány. Prevádzkovateľ štandardne nezískava ani neuchováva úplné číslo karty, bezpečnostný kód CVC/CVV ani prihlasovacie alebo autorizačné údaje používateľa. Prevádzkovateľ môže dostať token, identifikátor a stav transakcie, typ karty a obmedzené údaje potrebné na identifikáciu platby.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; zákonná povinnosť podľa písm. c); oprávnený záujem na bezpečnosti a ochrane pred podvodmi podľa písm. f).
Doba uchovávania: token počas trvania oprávnenia na jeho použitie a do jeho zrušenia alebo zneplatnenia; záznamy o transakciách počas zákonných účtovných, reklamačných a dôkazných lehôt.
Príjemcami sú najmä poskytovateľ platobnej brány Global Payments, príslušné banky, kartové spoločnosti a ďalšie subjekty zapojené do spracovania platby podľa ich vlastných pravidiel ochrany osobných údajov.
Účel: prijatie a úhrada jednorazovej objednávky, aktivácia zvýraznenia konkrétneho obsahu, evidencia obdobia služby a vybavenie prípadnej reklamácie.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; zákonné povinnosti podľa písm. c); oprávnený záujem na ochrane práv a bezpečnosti podľa písm. f).
Doba uchovávania: počas poskytovania služby a následne počas účtovných, reklamačných a dôkazných lehôt.
Účel: prijatie záväznej objednávky podmienenej administrátorským schválením, posúdenie konkrétneho materiálu, oznámenie schválenia alebo zamietnutia, úhrada schválenej objednávky a realizácia kampane.
Spracúvané údaje: údaje používateľa a objednávky, propagovaný obsah, zvolený balík, výsledok administrátorského posúdenia, údaje o úhrade, komunikácia a údaje potrebné na nastavenie kampane.
Právny základ: vykonanie opatrení pred uzavretím zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; zákonné povinnosti podľa písm. c); oprávnený záujem na posúdení vhodnosti kampane, ochrane práv a riešení sporov podľa písm. f).
Doba uchovávania: pri zamietnutej alebo neuhradenej objednávke spravidla tri roky od jej uzavretia; pri uhradenej službe počas realizácie kampane a následne počas účtovných, reklamačných a dôkazných lehôt.
Ak je kampaň realizovaná prostredníctvom sociálnej alebo reklamnej platformy tretej strany, potrebné údaje a reklamný obsah môžu byť poskytnuté jej prevádzkovateľovi. Používateľ je povinný zabezpečiť, aby mal oprávnenie na použitie všetkých osobných údajov, podobizní a ďalších materiálov obsiahnutých v kampani.
Účel: príprava, redakčné spracovanie, publikovanie a archivácia článkov, rozhovorov, fotografií, audiovizuálnych materiálov a ďalšieho publicistického obsahu.
Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak sa vyžaduje; plnenie zmluvy podľa písm. b); oprávnený záujem, sloboda prejavu a právo na informácie podľa písm. f) a príslušných právnych predpisov.
Doba uchovávania: počas redakčného využitia a archivácie publikovaného obsahu, pokiaľ nepreváži oprávnená žiadosť dotknutej osoby alebo nevznikne povinnosť obsah odstrániť.
Ak obsah zahŕňa osobitné kategórie osobných údajov, spracúvajú sa iba pri existencii zodpovedajúcej výnimky podľa čl. 9 ods. 2 GDPR, napríklad na základe výslovného súhlasu alebo ak ich dotknutá osoba preukázateľne zverejnila.
Účel: vybavenie otázok, podpory, odstúpení od zmluvy, reklamácií, žiadostí o nápravu a alternatívneho riešenia sporov.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; zákonná povinnosť podľa písm. c); oprávnený záujem na evidencii komunikácie a ochrane práv podľa písm. f).
Doba uchovávania: bežná komunikácia spravidla tri roky; reklamácie, spotrebiteľské podania a dokumentácia sporu počas zákonných lehôt a po dobu potrebnú na ochranu práv.
Účel: preverenie hlásenia nezákonného alebo pravidlá porušujúceho obsahu, ochrana práv, rozhodnutie o opatrení a vybavenie žiadosti o opravu redakčného obsahu.
Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR; oprávnený záujem na ochrane práv, dôveryhodnosti a bezpečnosti portálu podľa písm. f).
Doba uchovávania: počas vybavovania podania a následne spravidla päť rokov alebo dlhšie, ak je to potrebné pre súdne, správne alebo iné konanie.
Súvisiace pravidlá sú uvedené na stránkach Nahlásiť obsah a Žiadosť o opravu.
Účel: zabezpečenie dostupnosti a integrity portálu, autentifikácia, odhaľovanie chýb, podvodov a neoprávnených prístupov, zálohovanie a riešenie bezpečnostných incidentov.
Právny základ: oprávnený záujem na bezpečnej a spoľahlivej prevádzke podľa čl. 6 ods. 1 písm. f) GDPR; zákonná povinnosť podľa písm. c), ak sa uplatní.
Doba uchovávania: technické a bezpečnostné logy spravidla najviac 12 mesiacov; údaje súvisiace s konkrétnym incidentom môžu byť uchované počas jeho vyšetrovania a následnej ochrany práv.
Účel: zasielanie newsletterov, marketingových ponúk a informácií o novinkách.
Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR, prípadne oprávnený záujem alebo osobitná zákonná úprava existujúceho zákazníckeho vzťahu, ak sú splnené všetky zákonné podmienky.
Doba uchovávania: do odvolania súhlasu alebo uplatnenia námietky, najdlhšie však spravidla tri roky od posledného aktívneho kontaktu, ak právny predpis neumožňuje dlhšie obdobie.
Marketingový súhlas je dobrovoľný, oddelený od podmienok používania a jeho neudelenie nebráni vytvoreniu účtu ani objednaniu služby. Každá marketingová správa obsahuje možnosť jednoduchého odhlásenia.
Účel: overenie totožnosti žiadateľa, evidencia a vybavenie žiadostí o uplatnenie práv podľa GDPR.
Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
Doba uchovávania: spravidla sedem rokov od vybavenia žiadosti, ak povaha veci alebo právny predpis nevyžaduje inú lehotu.
Údaje označené ako povinné sú potrebné na vytvorenie účtu, poskytnutie objednanej služby, splnenie zákonnej povinnosti alebo vybavenie konkrétnej žiadosti. Bez ich poskytnutia nemusí byť možné účet vytvoriť, objednávku uzavrieť alebo službu poskytnúť. Ostatné údaje, najmä marketingové súhlasy a niektoré údaje vo verejnom profile, sú dobrovoľné.
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä týmto kategóriám príjemcov:
Prevádzkovateľ využíva iba subjekty, ktoré poskytujú primerané záruky ochrany osobných údajov. Zoznam konkrétnych dodávateľov sa môže meniť podľa aktuálneho technického riešenia; na požiadanie poskytneme aktuálne informácie v rozsahu vyžadovanom právnymi predpismi.
Niektorí poskytovatelia analytických, cloudových, platobných alebo sociálnych služieb môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. Takýto prenos sa uskutoční iba pri existencii právneho mechanizmu podľa GDPR, najmä rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo inej primeranej záruky.
Pri analytických a marketingových technológiách sa údaje spracúvajú podľa zvoleného nastavenia cookies. Viac informácií je na stránke Prehlásenie o cookies.
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo voči dotknutej osobe právne účinky alebo ju podobne významne ovplyvňovalo. Automatické technické úkony, napríklad výpočet alikvotnej ceny, zmena stavu objednávky po uplynutí lehoty alebo bezpečnostné vyhodnotenie platby poskytovateľom platobných služieb, nepredstavujú rozhodovanie prevádzkovateľa s takýmito účinkami. Ak by sa tento stav zmenil, dotknuté osoby budú vopred informované.
Ak je spracúvanie pri službe informačnej spoločnosti založené na súhlase a používateľ nedosiahol vek 16 rokov, súhlas musí udeliť alebo schváliť jeho zákonný zástupca v rozsahu vyžadovanom právnymi predpismi. Osoba, ktorá poskytuje údaje alebo obsah týkajúci sa maloletého, musí mať na ich poskytnutie a zverejnenie príslušné oprávnenie.
Za podmienok ustanovených GDPR má dotknutá osoba najmä právo:
Žiadosť možno zaslať na info@eculturebase.com alebo poštou na adresu sídla prevádzkovateľa. Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o doplňujúce údaje potrebné na jej overenie.
Dotknutá osoba má právo podať sťažnosť:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Center II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Web: https://dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
Telefón: +421 2 3231 3214
Prevádzkovateľ prijíma primerané personálne, organizačné a technické opatrenia na ochranu osobných údajov. Ak dôjde k porušeniu ochrany osobných údajov, postupuje podľa článkov 33 a 34 GDPR. Dotknutú osobu informuje bez zbytočného odkladu, ak je pravdepodobné, že porušenie povedie k vysokému riziku pre jej práva a slobody.
Tieto zásady môžeme aktualizovať najmä pri zmene právnych predpisov, služieb, technického riešenia alebo príjemcov údajov. Aktuálne znenie bude zverejnené na portáli. Ak pôjde o podstatnú zmenu, dotknuté osoby informujeme primeraným spôsobom.
Verzia 2.0
Vydaná: 3. októbra 2026
Účinná od: 3. októbra 2026