Ochrana súkromia

Posledná aktualizácia: 30. septembra 2026

1. Prevádzkovateľ osobných údajov

Martin Žídek, IČO: 73767018
Sídlo: Počernická 514/54, 108 00 Praha 10 - Malešice, Česká republika
E-mail: [email protected]
Telefón: +420 604 845 359

Prevádzkovateľ je fyzická osoba – podnikateľ so sídlom v Českej republike; službu FotoDrop.sk poskytuje na Slovensku cezhranične.

2. Aké údaje spracúvame

• E-mailová adresa – iba pri vytvorení albumu (hostiteľ). Používame ju na prihlásenie cez magický odkaz a na správy a upozornenia súvisiace s albumom. Samostatný odber tipov, noviniek a marketingových ponúk FotoDropu je dobrovoľný; ponuky k albumu majú vlastný odhlasovací odkaz.
• Marketingový súhlas – týka sa samostatného odberu tipov, noviniek a marketingových ponúk FotoDropu e-mailom. Jeho udelenie aj odvolanie zaznamenávame spolu s časom, jazykom, verziou a znením súhlasu. Odber môžete kedykoľvek zrušiť odkazom v e-maile s prístupom k správe albumu; prihlasovacie e-maily a dôležité upozornenia k albumu sa tým nemenia.
• Fotografie a videá – nahrané hosťami a hostiteľom do albumu. Pri fotografiách minimalizujeme vložené metadáta podľa presného zoznamu v §7.
• Platobné údaje – spracúva platobná brána Comgate. FotoDrop neukladá čísla kariet ani bankové údaje.
• IP adresy – dočasne hašované na obmedzenie zneužitia (rate limiting, deduplikácia lajkov). Nikdy neukladáme surové IP adresy.
• Bezpečnostný záznam pri zmazaní albumu – pri požiadavke hostiteľa ukladáme iba interný identifikátor hostiteľa, kľúčované hashe e-mailu a IP adresy, hrubý typ prehliadača a zariadenia, odtlačok relácie a výsledok požiadavky. Neukladáme surovú IP adresu, celý User-Agent ani plný referrer.

3. Kde sú dáta uložené

Dáta spracúvame prostredníctvom technickej infraštruktúry a subdodávateľov uvedených v aktuálnych dokumentoch služby. Konkrétne umiestnenie, jurisdikcia a prípadné prenosy sa riadia platnou konfiguráciou a zmluvnými podkladmi; rozhodujúce sú aktuálne prevádzkové a zmluvné dokumenty.

4. Zabezpečenie dát

• Všetka komunikácia prebieha cez šifrované spojenie (HTTPS/TLS).
• Albumy môžu byť voliteľne chránené end-to-end šifrovaním (E2EE) – v takom prípade sú fotografie zašifrované v prehliadači používateľa a na server sa ukladajú iba šifrované dáta. Kľúč na dešifrovanie pozná iba hostiteľ albumu.
• Prístupové tokeny sú uložené v HttpOnly cookies s príznakmi Secure a SameSite.

5. Ako dlho dáta uchovávame

• Po uplynutí doby hostovania sa album uzavrie. Po ochrannej lehote môžu byť fotografie a videá nenávratne zmazané.
• 7 dní pred uplynutím odošleme hostiteľovi pripomienku s odkazom do správy albumu, kde si môže fotky stiahnuť alebo predĺžiť hosťovanie.
• E-mailové adresy uchovávame počas existencie albumu + 30 dní.
• Záznamy o marketingovom súhlase uchovávame na evidenciu aktuálneho stavu odberu a preukázanie voľby. Obsahujú hash e-mailovej adresy, čas a uložené znenie súhlasu, nie samotnú adresu; pri zmazaní účtu sa väzba na účet odstráni. Záznamy sa v súčasnosti automaticky nemažú.
• Platobné záznamy uchovávame počas zákonom stanovenej doby (5 rokov).
• Bezpečnostný záznam o požiadavke na zmazanie alebo obnovenie uchovávame 180 dní na základe oprávneného záujmu chrániť účet, vyšetrovať spory a preukázať vykonanú požiadavku.

6. Čo nerobíme

• Nepoužívame sledovacie cookies ani analytické nástroje tretích strán.
• Nepoužívame sociálne siete na prihlásenie.
• Nevykonávame rozpoznávanie tvárí ani žiadne AI spracovanie fotografií.
• Nezdieľame vaše dáta s tretími stranami okrem platobnej brány Comgate na spracovanie platieb a služby, ktorú sami pripojíte na potvrdený export.
• Nezobrazujeme reklamy.

7. Spracovanie fotografií a metadát

FotoDrop používa pre metadáta fotografií výslovný zoznam povolených údajov. Po optimalizácii nevkladáme späť pôvodné metadáta ako celok; vytvoríme nový minimálny blok iba s časovými údajmi opísanými nižšie.

Z pôvodných metadát zachovávame iba:

• dátum a čas vytvorenia fotografie (EXIF DateTimeOriginal; ak chýba, môže byť odvodený z iného použiteľného časového údaja súboru)
• časový posun voči UTC (EXIF OffsetTimeOriginal), ak ho zdrojová fotografia obsahuje
• zlomky sekundy (EXIF SubSecTimeOriginal), ak ich zdrojová fotografia obsahuje

Z pôvodných metadát odstraňujeme:

• GPS a ďalšie lokačné metadáta: súradnice, nadmorská výška, smer a súvisiace lokačné polia
• výrobcu a model fotoaparátu, telefónu a objektívu
• sériové čísla, unikátne ID snímky, tela fotoaparátu, telefónu alebo objektívu a iné identifikátory zariadenia
• meno autora, vlastníka, copyright a kontaktné údaje uložené v metadátach fotografie
• používateľské komentáre, popisy a vendor-specific MakerNotes
• XMP/IPTC metadáta o autorovi, kontakte, polohe, osobách, oblastiach tváre a podobné aplikačné metadáta
• vložené náhľady z pôvodného metadata bloku
• všetky ostatné pôvodné metadáta, ktoré nie sú výslovne uvedené v zozname zachovávaných časových údajov

Čas použitý na zoradenie a export môžeme ukladať aj ako technickú položku záznamu fotografie. Do JPEG môžeme pridať technický marker verzie spracovania FotoDrop; neobsahuje osobné údaje.

Pri albume s end-to-end šifrovaním sa táto minimalizovaná a optimalizovaná fotografia zašifruje už v prehliadači pred odoslaním; server ukladá jej zašifrovanú podobu.

Zmenšenie fotografie na max. 4000 px prebieha v prehliadači používateľa. Pôvodný súbor z telefónu nikdy neopustí zariadenie používateľa.

8. Cookies

Používame iba funkčné cookies:

• fotodrop_session – overovacie cookie pre hostiteľa albumu (HttpOnly, Secure, 30 dní). Neobsahuje osobné údaje.

Nepoužívame cookies tretích strán, marketingové cookies ani sledovacie technológie. Súhlas s cookies preto nevyžadujeme – používame iba technicky nevyhnutné cookies, ktoré sú vyňaté z požiadavky na súhlas (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).

8a. Meranie návštevnosti

FotoDrop meria návštevnosť bez cookies, bez localStorage a bez služieb tretích strán. Meriame len návštevy, cesty na webe, referrery, UTM parametre, konverzné udalosti a anonymné prehľady potrebné na zlepšovanie služby.

• Ako návštevu spoznáme: z IP adresy, User-Agentu a domény vytvoríme krátky hash s denne rotovanou soľou. Soľ mažeme po 30 hodinách.
• Čo neukladáme: surové IP adresy, celé User-Agenty, plné URL referrerov ani žiadne identifikátory v cookies alebo úložisku prehliadača.
• Kde dáta žijú: v technickej infraštruktúre uvedenej v aktuálnych dokumentoch služby; bez analytických procesorov tretích strán.
• Ako sa odhlásiť: rešpektujeme DNT: 1 aj Sec-GPC: 1. Keď ich pošlete, návštevu nezapíšeme.

Podrobnosti nájdete na stránke Ako meriame návštevnosť.

8b. Režimy albumu a viditeľnosť obsahu

FotoDrop podporuje dva režimy zdieľania pre albumy na akciách:

• Zdieľaný album (predvolený) – fotky nahrané hosťami sú viditeľné všetkým, ktorí majú QR kód alebo odkaz.
• Súkromný zber (k dispozícii na tarife Plná) – hostia nahrávajú cez QR kód, ale nahrané fotky vidí iba hostiteľ albumu. Hostiteľ si všetko prezrie a sám rozhodne, kedy a či album zverejní. Až po zverejnení sa obsah stane dostupným ostatným.

Oba režimy zhromažďujú rovnaké kategórie osobných údajov – Súkromný zber nemení, čo zbierame, len to, kto obsah vidí. Fotky nahrané v režime Súkromný zber podliehajú rovnakým pravidlám uchovávania a automatického zmazania ako všetky ostatné albumy (pozri §5).

8c. Školské albumy

Pri školských albumoch je škola spravidla prevádzkovateľom osobných údajov a FotoDrop vystupuje ako sprostredkovateľ konajúci podľa pokynov školy. Nahrané školské fotografie sú osobné údaje. Nie sú biometrickými údajmi, pokiaľ nie sú spracúvané na účel jedinečnej identifikácie osoby; FotoDrop takéto spracúvanie nevykonáva.

• Školské albumy sú určené na zdieľanie fotiek tried rodičom cez QR/odkaz a PIN triedy.
• Učiteľky a vedenie školy nahrávajú a mažú obsah; rodičia obsah iba prezerajú a sťahujú.
• FotoDrop nepoužíva školské fotografie na reklamu, profilovanie, rozpoznávanie tvárí ani trénovanie AI modelov.
• Školské albumy sa riadia dobou zobrazenou v správe školy a aktívnym plánom; pred uzavretím má škola podľa nastavenia služby možnosť exportu. Prevádzkové a finančné záznamy môžu mať odlišný režim.
• Žiadosti rodičov o výmaz alebo obmedzenie spracúvania rieši primárne škola ako prevádzkovateľ; FotoDrop škole poskytuje technickú súčinnosť.
• Zoznam sprostredkovateľov/subdodávateľov a ďalšie podklady sa riadia aktuálnymi dokumentmi služby; škola si ich pred spustením prejde a schváli podľa svojho právneho režimu.

8d. Deti a vek súhlasu

Ak je právnym základom spracúvania súhlas dotknutej osoby v súvislosti s ponukou služieb informačnej spoločnosti adresovanou priamo dieťaťu, je takéto spracúvanie zákonné, len ak dieťa dovŕšilo 16 rokov. Ak má dieťa menej ako 16 rokov, vyžaduje sa súhlas alebo schválenie jeho zákonného zástupcu (§ 15 zákona č. 18/2018 Z. z. o ochrane osobných údajov a čl. 8 GDPR).

8e. Export albumu do pripojenej cloudovej služby

Ak ako majiteľ albumu pripojíte účet Google alebo Microsoft a následne potvrdíte export, FotoDrop odovzdá podporované fotografie a videá do vybranej služby Google Drive, OneDrive. Prenesie aj názov vytvoreného priečinka či albumu, názvy súborov a ich zachované časové údaje. Prepojenie účtu samo osebe kopírovanie nespustí. Na vzniknuté kópie sa vzťahujú podmienky a nastavenia súkromia cieľovej služby; nejde o ďalšie úložisko spravované FotoDropom.

Na zobrazenie pripojeného účtu spracúvame identifikačné údaje, ktoré nám poskytne Google alebo Microsoft, napríklad e-mail alebo zobrazované meno. Prístupové a obnovovacie tokeny ukladáme šifrovane a používame ich na potvrdené exporty. Nevyužívané prepojenie uchovávame 90 dní od posledného použitia; potom je určené na odstránenie v plánovanej čistiacej úlohe. Dočasný stav autorizácie platí najviac 10 minút; aktívny export môže bežať najviac 7 dní. Údaje o dokončených, neúspešných alebo zrušených exportoch uchovávame 30 dní po ich ukončení; potom sú určené na odstránenie v plánovanej čistiacej úlohe. Prepojenie môžete odpojiť v správe albumu. Tým odstránite uložené prístupové údaje z FotoDropu a zastavíte ďalšie prenosy cez toto prepojenie. Už uložené kópie tým nevymažete; ich odstránenie vykonáte priamo v cieľovej službe. Oprávnenia FotoDropu môžete spravovať aj v nastaveniach účtu Google alebo Microsoft.

9. Vaše práva

Podľa GDPR máte právo na:

• Prístup k osobným údajom (čl. 15 GDPR)
• Opravu nepresných údajov (čl. 16 GDPR)
• Výmaz osobných údajov (čl. 17 GDPR)
• Obmedzenie spracúvania (čl. 18 GDPR)
• Prenosnosť údajov (čl. 20 GDPR)
• Namietanie proti spracúvaniu (čl. 21 GDPR)

Svoje práva uplatníte na [email protected]. Odpovieme do 30 dní.

Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.

10. Kontakt

Otázky k ochrane súkromia: [email protected]
Podpora: [email protected]