GDPR

Ochrana osobných údajov

Posledná aktualizácia: 6. 8. 2026

1. Prevádzkovateľ osobných údajov

Meno / názov: Bruno Platek
Adresa: Bottova 5 Bratislava
E-mail: mintmachina@gmail.com

2. Aké údaje spracúvame

Cookie identifikátor zariadenia (user_id) — prepojenie nákupov a predplatného s prehliadačom
E-mail z Stripe platby (ak ho Stripe poskytne) — fakturácia / Customer Portal
Stav predplatného a downloadov — entitlements (plán, kredity Excel/XML, mesačný počet) v databáze (lokálne SQLite alebo Firestore na Cloud Run)
Dočasné PDF / Excel / XML súbory — len na spracovanie, mazané do 24 hodín
Technické logy (IP, user-agent) — bezpečnosť a ladenie infraštruktúry (Cloud Run / GCP, EÚ)
Meracie údaje Google — návštevnosť a (ak sú zapnuté) konverzie reklám cez gtag.js

Obsah bankového výpisu sa neslúži na trvalé archivovanie ani profilovanie.

3. Účel a právny základ

Poskytnutie služby a zmluva (čl. 6 ods. 1 písm. b GDPR)
Platby a predplatné cez Stripe Checkout / Customer Portal (zmluva / legitímny záujem prevádzky platieb)
Bezpečnosť a prevencia zneužitia (legitímny záujem)
Plnenie právnych povinností (účtovníctvo platieb cez Stripe)
Štatistika webu a meranie efektivity reklamy (legitímny záujem, čl. 6 ods. 1 písm. f GDPR)

4. Príjemcovia a prenosy

Stripe — platby, Checkout a Customer Portal (Stripe môže spracúvať údaje aj mimo EÚ so zárukami podľa ich podmienok)
Google Cloud (Cloud Run, Firestore) — hosting v regióne EÚ, úložisko entitlements
Google Analytics / Google Ads (Google Ireland / Google LLC) — štatistika návštevnosti a meranie konverzií reklám (gtag.js, meracie ID typu G-…)

Neposkytujeme údaje tretím stranám na predaj marketingových zoznamov. Google používa cookies / identifikátory zariadenia na meranie; právny základ je legitímny záujem na zlepšovanie služby a meranie reklamy. Podrobnosti: Google Privacy Policy.

5. Cookies

Používame nevyhnutnú cookie user_id (a jazykovú preferenciu v localStorage) na fungovanie služby a prístup po platbe. Google Analytics / Google Ads môžu nastaviť meracie cookies (napr. _ga) na štatistiku a atribúciu konverzií.

6. Doba uchovávania

Uploadované PDF / dočasné Excel / XML súbory: max. 24 hodín
Záznam o entitlements / Stripe zákazníkovi: kým je aktívny vzťah alebo kým je potrebný na reklamácie / účtovníctvo
Google Analytics / Ads: podľa nastavení Google účtu a retenčných pravidiel merania

7. Vaše práva

Máte právo na prístup, opravu, výmaz, obmedzenie, prenositeľnosť a námietku (vrátane námietky voči spracúvaniu na základe legitímneho záujmu). Kontakt: mintmachina@gmail.com. Môžete podať sťažnosť na Úrad na ochranu osobných údajov SR.

1. Data controller

Name: Bruno Platek
Address: Bottova 5 Bratislava
Email: mintmachina@gmail.com

2. What we process

Device cookie id (user_id) — link purchases/subscriptions to the browser
Email from Stripe checkout (when provided) — billing / Customer Portal
Subscription and download entitlements — plan, Excel/XML credits, monthly counts (SQLite locally or Firestore on Cloud Run)
Temporary PDF / Excel / XML files — processing only, deleted within 24 hours
Technical logs (IP, user-agent) — security and infrastructure debugging (Cloud Run / GCP, EU)
Google measurement data — site analytics and (when enabled) ad conversions via gtag.js

Bank statement contents are not kept as a permanent archive or used for profiling.

3. Purpose and legal basis

Providing the service and contract (GDPR Art. 6(1)(b))
Payments and subscriptions via Stripe Checkout / Customer Portal (contract / legitimate interest in payment operations)
Security and abuse prevention (legitimate interest)
Legal obligations (payment records via Stripe)
Website statistics and ad performance measurement (legitimate interest, GDPR Art. 6(1)(f))

4. Recipients and transfers

Stripe — payments, Checkout and Customer Portal (Stripe may process data outside the EU under its safeguards)
Google Cloud (Cloud Run, Firestore) — EU-region hosting and entitlement storage
Google Analytics / Google Ads (Google Ireland / Google LLC) — visit statistics and ad conversion measurement (gtag.js, measurement IDs such as G-…)

We do not sell data as marketing lists. Google uses cookies / device identifiers for measurement; the legal basis is legitimate interest in improving the service and measuring ads. Details: Google Privacy Policy.

5. Cookies

We use a necessary user_id cookie (and language preference in localStorage) for the service and post-payment access. Google Analytics / Google Ads may also set measurement cookies (e.g. _ga) for statistics and conversion attribution.

6. Retention

Uploaded PDF / temporary Excel / XML files: max. 24 hours
Entitlements / Stripe customer mapping: while the relationship lasts or as needed for complaints / accounting
Google Analytics / Ads: per Google account settings and measurement retention rules

7. Your rights

You may request access, rectification, erasure, restriction, portability, and objection (including objection to legitimate-interest processing). Contact: mintmachina@gmail.com. You may lodge a complaint with the Slovak Data Protection Authority (ÚOOÚ).

Tento text je praktický MVP dokument, nie individuálne právne poradenstvo.