Ochrana osobných údajov
Posledná aktualizácia: 4. 8. 2026
Tento dokument popisuje, ako Cruz s. r. o. („my“, „naevent“) spracúva osobné údaje v súvislosti so službou naevent.app. Dokument platí pre používateľov platformy (organizátorov) aj pre účastníkov podujatí, ktorí sa registrujú cez verejné formuláre.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov používateľov platformy naevent (účty, fakturácia, podpora) je:
- Cruz s. r. o.
- IČO: 36390259, DIČ: 2021491010, IČ DPH: SK2021491010
- Sídlo: Mierová 7951/4B, 929 01 Dunajská Streda
- E-mail: kontakt@naevent.app
Pri registrácii na podujatie je prevádzkovateľom údajov účastníka spravidla organizátor podujatia (organizácia v naevent). naevent v tom prípade vystupuje ako sprostredkovateľ podľa čl. 28 GDPR – spracúva údaje v mene organizátora. Podrobnosti o rolách sú v Obchodných podmienkach.
2. Aké údaje spracúvame (platforma)
Pri vytvorení účtu a používaní dashboardu môžeme spracúvať:
- identifikačné a kontaktné údaje (meno, e-mail),
- prihlasovacie údaje (hash hesla spravuje poskytovateľ autentifikácie),
- údaje o organizácii (názov, slug, nastavenia),
- údaje o predplatnom a platbách (cez Stripe – identifikátory zákazníka/predplatného),
- technické údaje (IP adresa, cookies session, jazyková preferencia, logy),
- obsah spätnej väzby, ak ju odošlete.
3. Aké údaje spracúvame (účastníci podujatí)
Pri verejnej registrácii na podujatie organizátor (a my ako sprostredkovateľ) môžeme spracúvať údaje, ktoré účastník alebo zákonný zástupca vyplní vo formulári, napríklad:
- meno, priezvisko, e-mail, telefón,
- voliteľné polia formulára (strava, termíny, vlastné polia, súhlasy),
- stav registrácie, platby a check-in,
- údaje potrebné na vystavenie dokladu alebo QR kódu.
Rozsah polí určuje organizátor. Citlivé alebo osobitné kategórie údajov (napr. zdravotné informácie) môže organizátor zbierať len ak má na to zákonný dôvod a primerané záruky.
4. Účely a právne základy
Údaje spracúvame najmä na tieto účely:
- poskytovanie služby naevent (plnenie zmluvy – čl. 6 ods. 1 písm. b GDPR),
- registrácia na podujatie a komunikácia s účastníkom (plnenie zmluvy / oprávnený záujem organizátora),
- platby a fakturácia (plnenie zmluvy a zákonné povinnosti),
- bezpečnosť, prevencia zneužitia a prevádzka infraštruktúry (oprávnený záujem),
- zasielanie produktových noviniek, ak ste si ich zapli v nastaveniach (súhlas alebo oprávnený záujem podľa kontextu),
- analytika / marketing cookies tretích strán (FB Pixel, GA4) – len so súhlasom, ak ich organizátor aktivuje.
5. Príjemcovia a subprocessori
Údaje môžu byť sprístupnené dôveryhodným poskytovateľom, ktorí nám pomáhajú prevádzkovať službu:
- Supabase – databáza, autentifikácia a úložisko (hosting v EÚ),
- Vercel – hosting aplikácie,
- Stripe – platby predplatného a (podľa plánu) platby účastníkov,
- Resend – odosielanie e-mailov,
- Sentry – chybové reporty (ak je zapnutý),
- ďalšie nástroje na spätnú väzbu (napr. Mission Control / Discord), ak spätnú väzbu odošlete.
Organizátor môže mať prístup k registráciám svojej organizácie (vrátane exportu CSV) a môže nastaviť BCC e-mailu na potvrdenia registrácií. Účastník môže od organizátora žiadať informácie o ďalších príjemcoch.
6. Doba uchovávania
Údaje účtu uchovávame počas trvania zmluvného vzťahu a primerané obdobie po jeho skončení (napr. fakturačné a právne povinnosti).
Údaje registrácií na podujatia uchováva organizátor podľa svojich potrieb a zákonných lehôt; naevent ich uchováva v rámci poskytovania služby organizátorovi. Po výmaze organizácie alebo na žiadosť organizátora údaje odstránime alebo anonymizujeme v primeranej lehote, pokiaľ zákon nevyžaduje dlhšie uchovanie.
7. Vaše práva
Podľa GDPR máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať.
Export a výmaz účtu naevent môžete spustiť sami v dashboarde: Účet → Bezpečnosť → Súkromie a údaje.
Žiadosti, ktoré neviete vybaviť v aplikácii, zasielajte na kontakt@naevent.app. Žiadosti týkajúce sa registrácie na konkrétne podujatie adresujte prednostne organizátorovi podujatia; môžeme pomôcť so sprostredkovaním.
Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR.
8. Medzinárodné prenosy
Primárne spracúvame údaje v EÚ/EHP. Niektorí poskytovatelia môžu mať materské spoločnosti mimo EÚ; v takom prípade používajú vhodné záruky (napr. štandardné zmluvné doložky), ak to vyžaduje GDPR.
10. Zmeny
Tento dokument môžeme aktualizovať. Aktuálna verzia je vždy na tejto stránke s dátumom poslednej aktualizácie.