Právne informácie

Správca osobných údajov

Správcom osobných údajov v zmysle nariadenia GDPR je:

kloski s. r. o.
Hlinská 2588/26, 010 01 Žilina, Slovenská republika
IČO: 54613621
Kontakt: info@kloski.eu | kloski.eu

Aké údaje zbierame

Registračné údaje (plnenie zmluvy, čl. 6/1/b GDPR):

• Email - vytvorenie účtu a komunikácia
• Meno - personalizácia rozhrania
• Heslo - hashované bcrypt (min. 12 znakov)

Bezpečnostné údaje (oprávnený záujem, čl. 6/1/f GDPR):

• IP adresa - zabezpečenie a detekcia útokov
• User Agent - kompatibilita prehliadača
• Session token - udržanie prihlásenia (7 dní)

Vzdelávacie údaje (plnenie zmluvy):

• Pokrok vo fázach, výsledky kvízov, flashcard reviews, osobné poznámky

Účel: Poskytovanie funkcií vzdelávacej platformy, autentifikácia, sledovanie pokroku. Nepoužívame údaje na marketing, reklamu, predaj tretím stranám ani profilovanie.

Cookies

Používame len nevyhnutné cookies pre autentifikáciu (cookie consent banner nie je potrebný):

• Názov: better_auth.session_token
• Platnosť: 7 dní
• Zabezpečenie: httpOnly (XSS ochrana), secure (HTTPS), sameSite: lax (CSRF ochrana)

Nepoužívame analytické, marketingové, reklamné ani tracking cookies tretích strán.

Vaše práva GDPR

1. Prístup (čl. 15) - Získať kópiu svojich údajov v JSON formáte
2. Oprava (čl. 16) - Opraviť nesprávne údaje v nastaveniach profilu
3. Vymazanie (čl. 17) - Požiadať o vymazanie všetkých údajov
4. Prenosnosť (čl. 20) - Získať údaje v strojovo čitateľnom formáte (JSON)
5. Námietka (čl. 21) - Namietať proti spracovaniu (môže obmedziť používanie platformy)

Pre uplatnenie práv kontaktujte info@kloski.eu (odpovieme do 30 dní).

Podmienky používania

Platforma je demo/portfolio projekt vytvorený výhradne na vzdelávacie účely v oblasti marketingu. Nie je komerčným produktom. Maximálny počet používateľov: 100 registrovaných účtov. Minimálny vek: 18 rokov (alebo so súhlasom rodiča).

Poskytované "AKO JE" (AS-IS): Platforma a jej obsah sú poskytované bez akýchkoľvek záruk. Používanie je výhradne na vlastné riziko. Nezaručujeme nepretržitú dostupnosť, bezchybné fungovanie ani presnosť obsahu. Správca nenesie žiadnu zodpovednosť za priame alebo nepriame škody.

Zakázané činnosti:

• Spam, hacking, pokusy o neoprávnený prístup
• Uverejňovanie škodlivého, nezákonného alebo urážlivého obsahu
• Kopírovanie, distribúcia alebo zneužívanie obsahu bez súhlasu
• Používanie automatizovaných nástrojov (botov) bez povolenia

Zabezpečenie

Technické a organizačné opatrenia na ochranu vašich údajov:

• Heslá hashované pomocou bcrypt (min. 12 znakov)
• HTTPS šifrovanie (TLS/SSL) pre všetku komunikáciu
• HttpOnly a SameSite cookies (ochrana proti XSS a CSRF útokom)
• Rate limiting (max 100 requestov/minútu) a session timeout (7 dní)

Zdieľanie údajov

Vaše osobné údaje nepredávame, neprenajímame ani nezdieľame s marketingovými, reklamnými alebo analytickými platformami.

Spracovávatelia údajov (Data Processors):

• Vercel - Hosting platformy, sídlo USA (GDPR compliance cez Standard Contractual Clauses)
• Turso / LibSQL - Databáza, šifrované pripojenie, prístup len cez API

Doba uchovávania

Aktívne účty: Do vymazania na žiadosť (právo na vymazanie podľa GDPR čl. 17).

Kontakt