Posledná aktualizácia: 27. 10. 2026
Tieto informácie vysvetľujú, ako pracujeme s osobnými údajmi na webe Ktoplatil.sk a v aplikácii na app.ktoplatil.sk. Projekt pomáha evidovať spoločné výdavky, striedanie pri platení a vernostné karty. Jeho bezplatné používanie neznamená, že sa vzdávate ochrany svojich údajov.
1. Kto zodpovedá za vaše údaje
Prevádzkovateľom je Tomáš Šimčík, fyzická osoba, Rovniankova 13, 851 02 Bratislava, Slovenská republika. Kontakt pre otázky, žiadosti a ochranu osobných údajov: info@ktoplatil.sk. Rovnakú adresu použite aj na žiadosť o zrušenie účtu.
2. Odkiaľ údaje získavame
- Od vás: pri registrácii, úprave profilu, vytvorení partie, zápise platby, pridaní alebo zdieľaní karty a pri komunikácii s nami.
- Od členov partie: správca môže zadať váš e-mail na pozvanie. Iný člen môže zapísať, že ste sa zúčastnili spoločnej platby, kto platil a aký podiel vám patrí. Môžeme vás teda kontaktovať ešte pred vytvorením účtu.
- Od používateľa zdieľajúceho kartu: získame e-mail príjemcu a údaje o pozvánke na zdieľanie.
- Pri používaní služby: vznikajú údaje o prihlásení, požiadavkách na server, čase operácií, chybách, doručovaní e-mailov a voľbách cookies. Technické údaje môžu zahŕňať IP adresu a informácie o prehliadači či zariadení.
Ak vám príde nečakaná pozvánka alebo bol váš e-mail zadaný omylom, nemusíte si vytvárať účet. Napíšte nám a preveríme jej odstránenie.
3. Aké údaje spracúvame a prečo
Účet a bezpečné prihlásenie
Ukladáme meno, e-mail, prihlasovacie meno, voliteľnú prezývku, rolu, stav overenia e-mailu, čas vytvorenia účtu a údaje potrebné na prihlásenie. Heslo je uložené ako hash, nie ako čitateľné heslo. Používame tiež overovacie údaje, obnovu hesla, relácie a pri aktivovaní dvojfaktorového overenia údaje o jeho výzvach.
Účelom je vytvorenie a poskytovanie používateľského účtu a ochrana pred neoprávneným prístupom. Poskytovanie požadovanej služby sa opiera o čl. 6 ods. 1 písm. b) GDPR; predchádzanie zneužitiu a ochrana účtov o náš oprávnený záujem podľa písm. f).
Partie, kategórie a spoločné platby
Spracúvame názvy a nastavenia partií a kategórií, členstvo, roly, pozvánky, údaje o platcovi a účastníkoch, dátumy, sumy, podiely, položky, poznámky a stav potvrdení. Zaznamenávame aj vybrané zásahy do partie, aby bolo možné riešiť chyby a zneužitie.
Tieto údaje potrebujeme na spoločný prehľad a funkcie, ktoré si používatelia vyžiadali, podľa čl. 6 ods. 1 písm. b) GDPR. Pozvanie osoby bez účtu a zachovanie správnosti spoločnej evidencie posudzujeme na základe oprávneného záujmu na fungovaní spolupráce a riešení nejasností podľa písm. f). Proti tomuto spracúvaniu môžete namietať.
Aplikácia sama nevykonáva bankové prevody. Na evidenciu výdavkov nevyžaduje číslo platobnej karty ani prístup k bankovému účtu.
Vernostné karty a zdieľanie
Ukladáme názov alebo značku karty, farbu, formát a obsah čiarového alebo QR kódu, vlastníka a údaje o zdieľaní vrátane jeho stavu a platnosti. Tieto údaje spracúvame na poskytnutie funkcie uloženia a zdieľania podľa čl. 6 ods. 1 písm. b) GDPR.
Fotoaparát sa používa na načítanie kódu po vašom povolení. Funkcia skenovania ukladá načítaný kód, nie fotografický archív zo záberov fotoaparátu. Neposielajte nám kódy, ktoré nechcete mať uložené alebo sprístupnené vybraným príjemcom.
Podpora, tipy a prevádzkové e-maily
Pri kontakte spracúvame vašu adresu, obsah správy, údaje účtu a informácie, ktoré sami priložíte. Formuláre na nahlásenie problému a tip na zlepšenie používajú údaje potrebné na vybavenie podnetu.
Pri systémových e-mailoch sa ukladá príjemca, predmet, telo správy, stav a pokusy o odoslanie, časy a prípadné chybové hlásenia. Slúžia na doručenie overení, pozvánok, potvrdení a obnovy hesla a na diagnostiku problémov. Podľa povahy komunikácie ide o poskytovanie služby podľa písm. b) alebo oprávnený záujem na podpore a spoľahlivej prevádzke podľa písm. f).
Do poznámok a podpory nevkladajte heslá, citlivé zdravotné údaje ani iné nepotrebné osobné údaje svoje alebo iných ľudí.
4. Kto môže údaje vidieť
- Členovia príslušnej partie vidia spoločnú evidenciu a zobrazované mená alebo prezývky. Správcovia majú navyše prístup k správe členov a nastavení. Nejde o verejný zoznam všetkých používateľov.
- Príjemcovia zdieľanej karty vidia kartu a jej kód. Pri dočasnom odkaze ho môže zobraziť každý, kto má platný odkaz. Po uplynutí jeho platnosti prístup cez odkaz skončí; už uloženú kópiu alebo snímku obrazovky tým nevieme vziať späť.
- Prevádzkovateľ a poverení administrátori môžu pristupovať k účtom, partiám a záznamom e-mailov pri správe služby, podpore a riešení incidentov.
- Technickí poskytovatelia zabezpečujú hosting, databázu, zálohy, e-mailovú infraštruktúru a bezpečnostné služby. Hosting webu aj aplikácie zabezpečuje Hostinger. Poskytovateľ e-mailovej infraštruktúry spracúva adresy a obsah pri doručovaní správ.
- Orgány verejnej moci môžu dostať údaje, ak nám ich poskytnutie ukladá právny predpis alebo záväzná požiadavka.
Vernostné karty neposkytujeme obchodom prostredníctvom automatického prepojenia účtov. Použitie kódu u obchodníka sa zároveň riadi pravidlami jeho vernostného programu.
5. Cookies, externé služby a zahraničie
Technické cookies a obdobné úložiská pomáhajú udržať prihlásenie, chrániť formuláre a zapamätať voľby. Funkcia Zapamätať si ma predlžuje prihlásenie podľa nastavenia aplikácie; príslušnú dobu zobrazujeme pri tejto voľbe. Rozhodnutie o cookies na webe spravuje Complianz.
Web má nakonfigurovaný Google Tag Manager na správu značiek a Google reCAPTCHA na ochranu pred automatizovanými požiadavkami. reCAPTCHA pri použití spracúva technické údaje o zariadení a interakcii na rozlíšenie bežného používania od zneužitia. V aplikácii je ochrana formulárov reCAPTCHA podmienená jej aktivovaním v nastaveniach.
Ochrana služby vychádza z oprávneného záujmu na bezpečnosti. Pri voliteľných štatistických alebo marketingových technológiách, ktoré vyžadujú súhlas, je právnym základom súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Voľby môžete meniť cez tlačidlo správy súhlasu na webe. Podrobnosti o kategóriách a evidovaných cookies nájdete v zásadách používania cookies.
Pri externých službách vrátane služieb Google môže dochádzať k spracúvaniu mimo Európskeho hospodárskeho priestoru. Podmienky spracúvania a mechanizmy prenosu sa riadia konkrétnou službou a jej zmluvnými zárukami, napríklad štandardnými zmluvnými doložkami alebo platným rozhodnutím o primeranosti, ak sa uplatňuje. Informácie o konkrétnych poskytovateľoch, miestach spracúvania a dostupných zárukách si môžete vyžiadať na našom kontaktnom e-maile.
6. Ako dlho údaje uchovávame
- Účet a vlastné karty: počas používania účtu, kým sú potrebné na poskytovanie služby alebo do vybavenia žiadosti o vymazanie; prípadné ďalšie uchovanie musí mať samostatný dôvod.
- Partie a spoločná história: počas existencie príslušnej evidencie. Odchod člena nie je vymazaním spoločných platieb. Ani vymazanie používateľského účtu samo osebe neodstráni všetky historické údaje o jeho účasti v cudzích partiách. Pri žiadosti posúdime potrebnosť ich ďalšieho uchovania, obmedzenia alebo anonymizácie.
- Pozvánky a zdieľanie: do vybavenia, zrušenia alebo odstránenia. Platnosť dočasného prístupu ku karte je 10, 30 alebo 60 minút; vypršanie prístupu neznamená okamžité odstránenie všetkých technických záznamov.
- Overovacie kódy a potvrdenia: platnosť kódu na overenie účtu a e-mailového druhého faktora je 10 minút. Odkaz na potvrdenie platby platí 7 dní. Stav rozhodnutia môže zostať súčasťou histórie platby aj po skončení platnosti odkazu.
- Podpora, e-mailové a bezpečnostné záznamy: podľa potreby vybavenia podnetu, kontroly doručenia, vyšetrovania incidentu a ochrany práv. Ukončenie potreby uchovania posudzujeme podľa vyriešenia veci a existencie sporu alebo zákonnej povinnosti. Technické uplynutie kódu nie je automatickým vymazaním kópie správy z histórie e-mailov.
- Zálohy hostingu: môžu obsahovať skorší stav údajov do ich nahradenia alebo vymazania podľa nastaveného cyklu poskytovateľa. Slúžia na obnovu služby, nie na bežné používanie vymazaných účtov.
Žiadosť o vymazanie riešime podľa konkrétnych údajov a oprávnených záujmov ostatných členov. Tam, kde údaje musíme dočasne zachovať pre právnu povinnosť alebo konkrétny nárok, vysvetlíme dôvod a obmedzíme ich použitie na tento účel.
7. Vaše práva a kontakt
Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Súhlas môžete odvolať; neovplyvní to zákonnosť predchádzajúceho spracúvania.
Napíšte na info@ktoplatil.sk. Uveďte účet a požiadavku. Pred sprístupnením údajov môžeme primerane overiť totožnosť. Spravidla odpovieme do jedného mesiaca; o prípustnom predĺžení a dôvode vás informujeme.
Ak sa domnievate, že vaše práva porušujeme, môžete podať návrh na Úrad na ochranu osobných údajov Slovenskej republiky.
8. Povinné údaje a odporúčania aplikácie
Bez e-mailu, mena, hesla a overenia účtu nie je možné poskytovať prihlásené funkcie. Prezývka, pridanie karty a poznámky sú voliteľné. Pozvánku nemusíte prijať.
Odporúčanie, kto má platiť, vzniká výpočtom zo spoločnej evidencie. Neuskutočňuje platbu a nerozhoduje o vás s právnymi alebo obdobne významnými účinkami. O skutočnom platení rozhodujete vy.
9. Mobilné aplikácie a aktualizácie
Samostatné aplikácie pre Android a iPhone pripravujeme. Dnešný odkaz na ploche telefónu otvára webovú aplikáciu. Pred vydaním mobilných aplikácií doplníme informácie o ich konkrétnych oprávneniach, lokálnom ukladaní a synchronizácii.
Pri zmene služby aktualizujeme aj tieto informácie. Aktuálna verzia bude dostupná na tejto stránke.