Ochrana osobných údajov

Posledná aktualizácia: 8. september 2026

Ochrana súkromia používateľov platformy BOTANILO je pre nás dôležitá. Tento dokument vysvetľuje, aké osobné údaje a súvisiace technické údaje spracúvame pri používaní webovej stránky botanilo.sk, na aké účely ich používame, na akom právnom základe ich spracúvame, komu môžu byť sprístupnené, ako dlho ich uchovávame a aké práva majú dotknuté osoby.

1. Prevádzkovateľ

Prevádzkovateľ: Matúš Novák

Fyzická osoba prevádzkujúca nezávislý komunitný projekt BOTANILO prostredníctvom webovej stránky botanilo.sk.

Kontaktný e-mail: info@botanilo.sk

BOTANILO v súčasnej verzii funguje ako bezplatný komunitný projekt bez plateného členstva, provízií z obchodov a plateného zvýrazňovania inzerátov.

2. Aké údaje spracúvame

V závislosti od spôsobu používania platformy môžeme spracúvať najmä:

• e-mailovú adresu,
• používateľské meno a zobrazované meno,
• údaje uvedené v používateľskom profile,
• údaje uvedené v inzerátoch,
• vyhlásenie používateľa, že inzerát zverejňuje ako súkromná osoba a nekoná v rámci svojej podnikateľskej, obchodnej alebo profesionálnej činnosti,
• približnú lokalitu uvedenú používateľom,
• fotografie a ďalší obsah nahraný používateľom,
• obsah správ odosielaných prostredníctvom platformy,
• hodnotenia a recenzie,
• údaje súvisiace so správou používateľského účtu,
• údaje obsiahnuté v hláseniach nezákonného alebo pravidlá porušujúceho obsahu,
• údaje súvisiace s moderátorskými rozhodnutiami a žiadosťami o ich opätovné posúdenie,
• IP adresu a technické údaje potrebné na komunikáciu so serverom, zabezpečenie a správne fungovanie webovej stránky,
• údaje o type zariadenia, operačnom systéme alebo internetovom prehliadači,
• údaje o návšteve jednotlivých stránok a použití vybraných funkcií BOTANILO,
• zdroj návštevy alebo približné technické údaje súvisiace s návštevnosťou,
• údaje potrebné na zabezpečenie, ochranu a správne fungovanie platformy.

Používatelia by prostredníctvom inzerátov, správ, profilov ani formulárov nemali poskytovať viac osobných údajov, než je potrebné na príslušný účel.

3. Účely spracúvania osobných údajov

Osobné údaje a súvisiace údaje spracúvame najmä na tieto účely:

Registrácia a správa používateľského účtu

Údaje používame na vytvorenie účtu, overenie e-mailovej adresy, prihlasovanie, obnovu hesla a správu používateľského profilu.

Prevádzkovanie inzercie

Údaje používame na vytváranie, zobrazovanie, správu a moderovanie inzerátov. Súčasťou spracúvania môže byť aj evidencia vyhlásenia používateľa o tom, že pri konkrétnej ponuke koná ako súkromná osoba a nie ako obchodník, a zobrazenie tejto informácie pri inzeráte.

Komunikácia medzi používateľmi

Údaje môžu byť spracúvané pri využívaní interného systému správ a ďalších komunikačných funkcií platformy.

Bezpečnosť a ochrana platformy

Údaje môžeme spracúvať na predchádzanie podvodom, spamu, automatizovanému zneužívaniu, neoprávnenému prístupu, bezpečnostným incidentom a inému porušovaniu Podmienok používania alebo právnych predpisov.

Nahlasovanie nezákonného obsahu a moderácia

Údaje spracúvame pri prijímaní, evidovaní a preverovaní hlásení týkajúcich sa potenciálne nezákonného alebo pravidlá porušujúceho obsahu, pri komunikácii s oznamovateľom, pri prijímaní moderátorských rozhodnutí a pri informovaní dotknutého používateľa.

Údaje môžeme spracúvať aj pri žiadosti používateľa o opätovné posúdenie moderátorského rozhodnutia.

Analýza návštevnosti a zlepšovanie platformy

BOTANILO využíva nástroj Burst Statistics na získavanie základných štatistických informácií o návštevnosti a používaní webovej stránky.

Môže ísť najmä o informácie o:

• počte návštev a zobrazení stránok,
• navštívených stránkach,
• zdroji návštevy,
• type zariadenia,
• používanom prehliadači alebo operačnom systéme,
• využívaní vybraných funkcií platformy,
• vykonaní vybraných akcií na webovej stránke.

Burst Statistics je na BOTANILO nastavený v režime Cookieless.

V tomto režime sa nepoužíva analytický cookie ani trvalý identifikátor uložený v zariadení návštevníka. Identifikátor relácie sa vytvára serverovo pomocou jednosmerného hashovania technických údajov a denne sa mení, takže nie je určený na rozpoznávanie návštevníka naprieč jednotlivými dňami.

Podľa dokumentácie Burst sa IP adresa ani pôvodný reťazec používateľského agenta neukladajú do databázy Burst. IP adresa sa môže krátkodobo technicky použiť v pamäti servera a používateľský agent sa môže spracovať na určenie typu zariadenia, prehliadača alebo operačného systému; pôvodné hodnoty sa následne do databázy Burst neukladajú.

Analytické údaje sú pri aktuálnom nastavení BOTANILO spracúvané a ukladané lokálne v rámci WordPress servera BOTANILO.

Tieto údaje používame na pochopenie spôsobu používania platformy, odhaľovanie technických problémov a ďalšie zlepšovanie BOTANILO.

Technická prevádzka a údržba

Údaje spracúvame v rozsahu potrebnom na zabezpečenie fungovania, stability, diagnostiky, zálohovania a ochrany webovej stránky.

Plnenie právnych povinností

V nevyhnutných prípadoch môžeme osobné údaje spracúvať alebo poskytovať, ak nám takú povinnosť ukladá právny predpis, priamo uplatniteľný právny predpis Európskej únie, rozhodnutie súdu alebo iného oprávneného orgánu.

4. Právne základy spracúvania

Osobné údaje spracúvame podľa povahy konkrétneho spracúvania najmä na základe:

plnenia zmluvy alebo vykonania opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, najmä pri registrácii, správe používateľského účtu a poskytovaní funkcií platformy,

plnenia zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, najmä ak je spracúvanie potrebné na splnenie povinností vyplývajúcich z platných právnych predpisov vrátane povinností súvisiacich s prijímaním a vybavovaním oznámení nezákonného obsahu a informačných povinností prevádzkovateľa online trhu týkajúcich sa postavenia osoby, ktorá ponúka produkt,

oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, najmä na zabezpečenie ochrany platformy, predchádzanie podvodom a spamu, ochranu formulárov pred automatizovaným zneužívaním, riešenie bezpečnostných incidentov, presadzovanie pravidiel BOTANILO, ochranu práv prevádzkovateľa a používateľov, zabezpečenie technickej prevádzky, uchovávanie primeranej evidencie moderátorských prípadov a získavanie základných štatistických informácií potrebných na vyhodnocovanie fungovania a zlepšovanie platformy,

súhlasu podľa čl. 6 ods. 1 písm. a) GDPR v prípadoch, keď je súhlas podľa platných právnych predpisov potrebný.

Pri spracúvaní založenom na oprávnenom záujme prihliadame na rozsah spracúvania, jeho nevyhnutnosť a práva a záujmy dotknutých osôb.

5. Verejne zobrazované údaje

Niektoré údaje sú vzhľadom na charakter platformy určené na zverejnenie ostatným používateľom.

Môže ísť najmä o:

• zobrazované meno,
• obsah inzerátu,
• fotografie rastliny,
• cenu,
• kategóriu a typ ponuky,
• približnú lokalitu,
• recenzie alebo hodnotenia používateľa,
• informáciu, že predávajúci vyhlásil, že pri danej ponuke nekoná ako obchodník.

BOTANILO nemá verejne zobrazovať presnú adresu používateľa, pokiaľ ju používateľ sám dobrovoľne nezverejní v texte alebo inom obsahu.

Používateľ nesie zodpovednosť za osobné údaje, ktoré sám dobrovoľne zverejní v inzeráte, profile alebo inom verejne dostupnom obsahu.

6. Správy medzi používateľmi

Platforma umožňuje používateľom komunikovať prostredníctvom interných správ.

Obsah správ nie je určený na verejné zobrazovanie.

Prevádzkovateľ však môže mať k týmto údajom technický prístup v rozsahu potrebnom na:

• zabezpečenie fungovania služby,
• riešenie technických problémov,
• preverovanie nahláseného alebo podozrivého správania,
• ochranu používateľov a platformy,
• splnenie zákonnej povinnosti.

Prevádzkovateľ nebude obsah súkromných správ bezdôvodne kontrolovať ani používať na iné účely, než sú uvedené vyššie.

7. Nahlasovanie nezákonného alebo nevhodného obsahu

BOTANILO umožňuje verejnosti nahlásiť potenciálne nezákonný obsah aj bez vytvorenia používateľského účtu prostredníctvom verejne dostupného formulára Nahlásiť nezákonný obsah.

V súvislosti s takýmto hlásením môžeme spracúvať najmä:

• meno a priezvisko alebo názov oznamovateľa,
• e-mailovú adresu oznamovateľa,
• URL alebo inú presnú identifikáciu nahlasovaného obsahu,
• dôvod, pre ktorý oznamovateľ považuje obsah za nezákonný alebo porušujúci pravidlá,
• doplňujúce informácie uvedené oznamovateľom,
• prípadné prílohy alebo dôkazy poskytnuté oznamovateľom,
• vyhlásenie oznamovateľa o dobrej viere a správnosti poskytnutých informácií,
• údaje o priebehu a výsledku posúdenia oznámenia,
• súvisiacu e-mailovú komunikáciu.

Údaje sa používajú na prijatie a zaevidovanie oznámenia, potvrdenie jeho prijatia, preverenie nahláseného obsahu, prijatie primeraného rozhodnutia a informovanie oznamovateľa alebo dotknutého používateľa.

Podania odoslané prostredníctvom verejného formulára sa ukladajú v databáze WordPressu BOTANILO prostredníctvom lokálneho evidenčného nástroja, aby bolo možné oznámenia riadne spracovať a spätne evidovať.

Identita oznamovateľa sa autorovi nahláseného obsahu bežne nesprístupňuje. Môže byť sprístupnená len vtedy, ak je to potrebné a prípustné podľa právnych predpisov alebo na základe záväzného rozhodnutia oprávneného orgánu.

Oznamovatelia by do formulára nemali uvádzať osobitné kategórie osobných údajov ani iné citlivé údaje, pokiaľ to nie je nevyhnutné na posúdenie konkrétneho prípadu.

8. Ochrana formulárov – Cloudflare Turnstile

Na ochranu verejných formulárov pred spamom, automatizovaným zneužívaním a škodlivými botmi BOTANILO používa službu Cloudflare Turnstile, ktorú poskytuje Cloudflare, Inc.

Turnstile vykonáva bezpečnostné overenie návštevníka a môže pri tom spracúvať technické signály potrebné na rozlíšenie medzi človekom a automatizovaným systémom, najmä:

• IP adresu,
• User-Agent prehliadača,
• TLS fingerprint,
• identifikátor Sitekey a súvisiaci pôvod stránky,
• ďalšie technické signály o prostredí prehliadača potrebné na ochranu pred botmi.

Tieto údaje sa spracúvajú na účel ochrany formulárov a platformy pred automatizovaným zneužívaním na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.

Cloudflare podľa svojej dokumentácie prostredníctvom Turnstile nečíta, neukladá ani neprenáša obsah komunikácie používateľa, vyplnené polia formulára ani iné údaje, ktoré používateľ do formulára zadáva.

Ďalšie informácie o spracúvaní údajov službou Turnstile sú dostupné v dokumente Cloudflare Turnstile Privacy Addendum:

https://www.cloudflare.com/turnstile-privacy-policy

9. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené poskytovateľom technických služieb, ktorých BOTANILO využíva na svoju prevádzku.

Môže ísť najmä o:

• poskytovateľa webhostingu a e-mailových služieb Websupport,
• spoločnosť Cloudflare, Inc. v súvislosti so službou Cloudflare Turnstile,
• poskytovateľov technických nástrojov a softvéru používaného na prevádzku webovej stránky,
• poskytovateľov zálohovacích alebo cloudových služieb,
• poskytovateľov bezpečnostných služieb,
• poskytovateľov mapových alebo geolokačných služieb,
• orgány verejnej moci, súdy alebo iné oprávnené subjekty, ak je poskytnutie údajov vyžadované právnymi predpismi alebo záväzným rozhodnutím.

Osobné údaje sú týmto príjemcom sprístupňované iba v rozsahu potrebnom na poskytovanie príslušnej služby alebo splnenie zákonnej povinnosti.

Burst Statistics je prevádzkovaný ako WordPress plugin a analytické údaje sú pri aktuálnom nastavení BOTANILO spracúvané lokálne na serveri webovej stránky.

Formulárové podania evidované prostredníctvom lokálnych WordPress nástrojov sa pri bežnej prevádzke ukladajú do databázy webovej stránky a nie sú len z dôvodu ich evidencie odosielané samostatnému externému poskytovateľovi.

10. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia technických alebo cloudových služieb využívaných platformou BOTANILO môžu spracúvať osobné údaje alebo súvisiace technické údaje aj mimo Európskeho hospodárskeho priestoru (EHP).

To sa môže týkať najmä služby Cloudflare Turnstile poskytovanej spoločnosťou Cloudflare, Inc. so sídlom v Spojených štátoch amerických.

Ak pri využívaní konkrétnej služby dochádza k prenosu osobných údajov do tretej krajiny, takýto prenos sa uskutočňuje iba na základe mechanizmu povoleného GDPR.

Môže ísť najmä o:

• rozhodnutie Európskej komisie o primeranej úrovni ochrany,
• rámec EU-U.S. Data Privacy Framework, ak sú splnené podmienky jeho použitia,
• štandardné zmluvné doložky schválené Európskou komisiou,
• prípadne iný mechanizmus prenosu povolený platnými právnymi predpismi.

Cloudflare uvádza, že pri prenosoch osobných údajov z EHP do Spojených štátov využíva EU-U.S. Data Privacy Framework a podľa okolností aj štandardné zmluvné doložky a doplnkové ochranné opatrenia.

11. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia, ktoré je potrebné na účel, na ktorý boli získané, alebo počas obdobia vyžadovaného platnými právnymi predpismi.

Údaje používateľského účtu sa spravidla uchovávajú počas trvania používateľského účtu.

Po zrušení účtu môžu byť niektoré údaje uchovávané ešte počas primeraného obdobia, ak je to potrebné na:

• splnenie zákonnej povinnosti,
• ochranu alebo uplatňovanie právnych nárokov,
• riešenie sporov,
• prevenciu podvodov alebo závažného zneužívania platformy,
• zabezpečenie ochrany a bezpečnosti platformy.

Údaje súvisiace s hláseniami nezákonného alebo pravidlá porušujúceho obsahu a s moderátorskými rozhodnutiami sa uchovávajú počas obdobia potrebného na vybavenie príslušného prípadu a následne počas primeraného obdobia na účely evidencie, preukázania postupu a ochrany právnych nárokov, spravidla najviac 3 roky od uzavretia prípadu, pokiaľ právny predpis, prebiehajúci spor alebo iný oprávnený dôvod nevyžaduje dlhšie uchovávanie.

Údaje súvisiace s bezpečnostnými záznamami, technickými logmi alebo ochranou pred zneužitím môžu byť uchovávané počas obdobia primeraného ich účelu.

Analytické údaje nástroja Burst Statistics sa uchovávajú v rámci databázy BOTANILO počas obdobia potrebného na vyhodnocovanie návštevnosti a fungovania platformy. Ich dobu uchovávania môže prevádzkovateľ priebežne upravovať podľa technických možností a zásady minimalizácie údajov.

Údaje obsiahnuté v zálohách môžu zostať uchované do momentu ich automatického prepísania alebo odstránenia podľa nastaveného cyklu zálohovania.

Ak už na uchovávanie osobných údajov neexistuje právny dôvod, údaje budú vymazané alebo anonymizované.

12. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred:

• neoprávneným prístupom,
• stratou,
• zneužitím,
• poškodením,
• neoprávnenou zmenou alebo zverejnením.

Tieto opatrenia môžu zahŕňať napríklad zabezpečené pripojenie, obmedzenie administrátorských oprávnení, ochranu používateľských účtov, ochranu formulárov pred automatizovaným zneužívaním, pravidelné aktualizácie a zálohovanie.

Žiadny internetový systém však nemožno považovať za absolútne bezpečný.

Používatelia sú zodpovední aj za ochranu svojich prihlasovacích údajov a nemali by svoje heslo poskytovať iným osobám.

13. Práva dotknutých osôb

Dotknutá osoba má v závislosti od okolností právo najmä:

• na prístup k svojim osobným údajom,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie osobných údajov,
• na obmedzenie spracúvania,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť dozornému orgánu.

Uplatnenie konkrétneho práva závisí od právneho základu, účelu a okolností príslušného spracúvania.

Žiadosť týkajúcu sa osobných údajov možno zaslať na:

info@botanilo.sk

Pred vybavením žiadosti môžeme primeraným spôsobom overiť totožnosť žiadateľa, ak je to potrebné na zabránenie neoprávnenému sprístupneniu, zmene alebo vymazaniu údajov.

14. Právo podať sťažnosť

Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané v rozpore s právnymi predpismi, má právo podať sťažnosť alebo návrh na začatie konania na:

Úrad na ochranu osobných údajov Slovenskej republiky.

Tým nie je dotknuté právo obrátiť sa na súd alebo využiť iné právne prostriedky ochrany.

15. Povinnosť poskytnúť údaje

Niektoré osobné údaje sú potrebné na vytvorenie a používanie používateľského účtu alebo využívanie konkrétnych funkcií platformy.

Ak používateľ neposkytne údaje označené ako povinné, nemusí byť možné vytvoriť účet alebo využiť príslušnú funkciu BOTANILO.

Pri nahlasovaní potenciálne nezákonného obsahu sú niektoré údaje potrebné na to, aby bolo možné oznámenie riadne identifikovať, posúdiť a aby bolo možné s oznamovateľom komunikovať.

Poskytnutie ďalších nepovinných údajov je dobrovoľné.

16. Automatizované rozhodovanie a profilovanie

BOTANILO v súčasnosti nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by voči používateľovi vyvolávalo právne účinky alebo ho obdobne významne ovplyvňovalo.

Štatistické vyhodnocovanie návštevnosti prostredníctvom Burst Statistics sa nepoužíva na automatizované rozhodovanie o jednotlivých používateľoch.

Cloudflare Turnstile automatizovane vyhodnocuje technické signály na účel rozlíšenia bežného používateľa od automatizovaného alebo škodlivého prístupu. Toto bezpečnostné vyhodnotenie sa nepoužíva na profilovanie používateľov BOTANILO na marketingové účely ani na prijímanie rozhodnutí o ich inzerátoch alebo používateľských účtoch.

Ak sa spôsob fungovania platformy v budúcnosti zmení, táto časť bude aktualizovaná.

17. Osobné údaje tretích osôb

Používateľ by prostredníctvom BOTANILO nemal bez právneho dôvodu zverejňovať alebo poskytovať osobné údaje iných osôb.

Ak používateľ poskytne údaje tretej osoby, zodpovedá za to, že je oprávnený tieto údaje poskytnúť.

Pri nahlasovaní obsahu by oznamovateľ nemal poskytovať osobné údaje tretích osôb vo väčšom rozsahu, než je nevyhnutné na riadne posúdenie oznámenia.

18. Deti a maloleté osoby

Platforma BOTANILO je určená výlučne osobám, ktoré dovŕšili vek 18 rokov, pokiaľ ide o vytvorenie používateľského účtu a funkcie určené registrovaným používateľom.

Osoby mladšie ako 18 rokov nie sú oprávnené vytvoriť si používateľský účet ani využívať funkcie platformy určené registrovaným používateľom.

Používateľ vytvorením účtu potvrdzuje, že dovŕšil vek 18 rokov.

Ak BOTANILO zistí, že účet používa osoba mladšia ako 18 rokov, môže takýto účet obmedziť alebo zrušiť.

Ak sa prevádzkovateľ dozvie, že osobné údaje osoby mladšej ako 18 rokov boli spracúvané v rozpore s týmito pravidlami, prijme primerané opatrenia na ich odstránenie alebo obmedzenie spracúvania.

19. Cookies a podobné technológie

Webová stránka môže pri používaní určitých funkcií používať technicky nevyhnutné cookies potrebné na zabezpečenie svojho fungovania, používateľských účtov a relácií.

BOTANILO v súčasnosti nepoužíva analytické cookies prostredníctvom Burst Statistics, pretože tento nástroj je nastavený v režime Cookieless.

Cloudflare Turnstile pri štandardnom nastavení používa na overenie návštevníka jednorazový bezpečnostný token. Cookie cf_clearance sa v súvislosti s Turnstile používa len v prípade zapnutia voliteľnej funkcie pre-clearance. BOTANILO túto funkciu v čase poslednej aktualizácie týchto zásad nepoužíva.

Podrobnosti o cookies a súvisiacich technológiách sú uvedené v samostatnom dokumente Zásady používania cookies.

20. Zmeny týchto zásad

Tieto zásady môžeme primerane aktualizovať najmä v prípade, ak sa zmení:

• spôsob fungovania BOTANILO,
• rozsah spracúvaných údajov,
• používaná technológia alebo poskytovateľ služby,
• spôsob analytického merania,
• spôsob moderovania alebo nahlasovania obsahu,
• právna úprava alebo požiadavky príslušných orgánov.

Aktuálne znenie bude vždy dostupné na webovej stránke botanilo.sk.

Dátum poslednej aktualizácie je uvedený v hornej časti dokumentu.

21. Kontakt

V prípade otázok týkajúcich sa ochrany osobných údajov alebo uplatnenia práv nás môžete kontaktovať na:

info@botanilo.sk