Zásady ochrany osobných údajov

Dátum účinnosti: 29. októbra 2026

Tieto Zásady ochrany osobných údajov vysvetľujú, ako MakeFav.com („MakeFav“, „my“, „nás“, „náš“) zhromažďuje, používa, zdieľa a chráni osobné údaje, keď používate našu webovú stránku, generátor favikon, pixelový editor, kontrolu favikon, REST API, newsletter a blog (spolu ďalej „Služba“). Snažili sme sa ich napísať jednoduchým jazykom. Ak vám niečo nie je jasné, kontaktujte nás.

Skrátene: zhromažďujeme len to, čo potrebujeme na prevádzku Služby, nepoužívame reklamné sledovače, návštevnosť meriame iba anonymnou analytikou Plausible Analytics bez cookies, vaše osobné údaje nepredávame ani nezdieľame na reklamné účely a obrázky, ktoré nahráte, nikdy nezverejňujeme.

1. Kto zodpovedá za vaše údaje

Prevádzkovateľom vašich osobných údajov je:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Česká republika
• IČO: 27888819
• DIČ: CZ27888819
• Zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, spisová značka C 124216
• E-mail: [email protected]
• Kontaktný formulár: makefav.com/contact

Nemenovali sme zodpovednú osobu (DPO), pretože nám to zákon neukladá. V prípade akejkoľvek otázky alebo žiadosti týkajúcej sa ochrany súkromia píšte na [email protected].

2. Stručný prehľad fungovania Služby

• Obrázok môžete nahrať, vygenerovať favikony a zobraziť ich náhľad bez účtu.
• Stiahnutie vygenerovaného balíka favikon (ZIP) a používanie API vyžaduje bezplatný účet s potvrdenou e-mailovou adresou.
• Bezplatný plán poskytujeme výmenou za vaše prihlásenie na odber newslettera MakeFav (odosielaného najviac raz týždenne). Úplné a transparentné vysvetlenie nájdete v časti 5.

3. Aké osobné údaje zhromažďujeme

3.1 Údaje o účte

Keď si vytvoríte účet, spracúvame vašu e-mailovú adresu, meno (ak ste ho uviedli), hash hesla, preferovaný jazyk rozhrania a dátum a čas vášho súhlasu s newsletterom.

• E-mail a heslo: heslo nikdy neuchovávame v čitateľnej podobe. Ukladá sa iba ako jednosmerný kryptografický hash (bcrypt alebo Argon2).
• Pokračovať cez Google: ak sa rozhodnete pre prihlásenie cez Google (OAuth 2.0 / OpenID Connect), Google nám pošle vaše meno, e-mailovú adresu, ID účtu Google a príznak, či je vaša e-mailová adresa overená. Heslo k účtu Google nezískavame a nemáme prístup k vášmu Gmailu, Disku ani iným údajom v Google.

3.2 Nahrané obrázky a vygenerované balíky favikon

Na generovanie favikon spracúvame obrázok, ktorý nahráte (PNG, JPG, WebP, AVIF, GIF, BMP, SVG alebo ICO), a vytvárame balík súborov (favicon.ico, PNG favikony, ikony Apple touch, ikony Android/PWA, dlaždice Windows, manifest.json a HTML kód). Tieto súbory sú uložené na našich serveroch v Európskej únii, aby ste si ich mohli zobraziť a stiahnuť.

• Balíky vytvorené bez účtu sa automaticky odstránia približne po 2 dňoch.
• Balíky prepojené s vaším účtom sa uchovávajú najviac 90 dní alebo do ich vymazania, podľa toho, čo nastane skôr.
• Vaše obrázky a favikony sa nikdy nezverejňujú. Neexistuje žiadna verejná galéria a nepovoľujeme priame odkazovanie (hot-linking) na vaše súbory z našich serverov.

Obrázky zvyčajne neobsahujú osobné údaje, ale ak ich váš obrázok obsahuje (napríklad fotografiu osoby), narábame s ním s rovnakou starostlivosťou.

3.3 Pixelový editor

Pixelový editor ukladá koncept automatického ukladania do lokálneho úložiska vášho prehliadača (mf_editor_state). Tento koncept zostáva vo vašom zariadení a neodosiela sa nám, pokiaľ sa nerozhodnete z neho vygenerovať alebo stiahnuť favikony. Pri presune obrázka medzi generátorom a editorom sa obrázok prenáša cez úložisko relácie (session storage) vášho prehliadača.

3.4 Kontrola favikon

Keď použijete kontrolu favikon, náš server načíta verejnú URL adresu, ktorú zadáte, a prečíta deklarácie ikon v jej <head>. Spracúvame odoslanú URL adresu a vašu IP adresu (na obmedzovanie počtu požiadaviek a predchádzanie zneužitiu). Zadávajte, prosím, iba URL adresy verejne dostupných webových stránok.

3.5 API kľúče a využívanie

Ak si vytvoríte osobné API kľúče, ukladáme ich iba v hashovanej podobe spolu s počtami využitia potrebnými na obmedzovanie počtu požiadaviek a predchádzanie zneužitiu. Celý kľúč sa vám zobrazí iba raz, pri jeho vytvorení.

3.6 Newsletter

Pri odberateľoch newslettera spracúvame vašu e-mailovú adresu, jazyk, časovú pečiatku a spôsob vášho súhlasu (zaškrtávacie pole pri registrácii, vyhlásenie pri registrácii cez Google alebo potvrdenie dvojitým opt-in) a prípadne čas, kedy ste sa odhlásili z odberu.

3.7 Správy z kontaktného formulára

Keď nás kontaktujete, spracúvame vaše meno, e-mailovú adresu, obsah správy a vašu IP adresu, aby sme vám mohli odpovedať a chrániť formulár pred zneužitím.

3.8 Bezpečnostné a auditné záznamy a záznamy servera

Vašu IP adresu a súvisiace technické informácie zaznamenávame v bezpečnostných a auditných záznamoch (napríklad udalosti prihlásenia, neúspešné pokusy o prihlásenie, zmeny hesla a udalosti obmedzenia počtu požiadaviek). Naše webové servery tiež vedú štandardné prístupové záznamy (IP adresa, dátum a čas, požadovaná URL, stav HTTP, referrer a user agent prehliadača). Tieto záznamy používame na zabezpečenie Služby, vyšetrovanie zneužitia a opravu chýb.

3.9 Prístup administrátorov na účely podpory

Naši administrátori môžu na účely poskytovania podpory pristupovať k informáciám o účte. Pri riešení problémov si administrátor môže zobraziť Službu tak, ako ju vidíte vy po prihlásení do svojho účtu. Každý takýto prístup sa zaznamenáva v našom auditnom zázname a robíme ho iba vtedy, keď je to potrebné na pomoc vám alebo na ochranu Služby.

4. Prečo používame vaše údaje a naše právne základy

Podľa článku 6 všeobecného nariadenia EÚ o ochrane údajov (GDPR) sa opierame o tieto právne základy:

Tam, kde sa opierame o oprávnené záujmy, vyvážili sme naše záujmy s vašimi právami a slobodami. Máte právo namietať proti takémuto spracúvaniu (pozrite časť 10).

5. Bezplatný plán a newsletter

Chceme byť úplne otvorení v tom, ako bezplatný plán funguje:

• MakeFav si neúčtuje peniaze a nezobrazuje reklamu. Namiesto toho sa bezplatný plán (sťahovanie a prístup k API) poskytuje výmenou za vaše prihlásenie na odber newslettera MakeFav. Odber newslettera je „protihodnotou“ za bezplatný plán.
• Newsletter sa odosiela najviac raz týždenne a obsahuje novinky o MakeFav, tipy o favikonách a webdizajne a články z nášho blogu.
• Súhlas udeľujete samostatne a výslovne: zaškrtnutím nezaškrtnutého políčka pri registrácii alebo pri použití „Pokračovať cez Google“ prostredníctvom výslovného vyhlásenia zobrazeného pred potvrdením.
• Z odberu sa môžete kedykoľvek bezplatne odhlásiť: cez odkaz v každom newsletteri, jedným kliknutím v e-mailovej aplikácii alebo v nastaveniach účtu.
• Ak sa odhlásite z odberu, sťahovanie a prístup k API sa pozastavia, kým sa znova neprihlásite. Váš účet, uložené balíky (v rámci doby uchovávania) a možnosť generovať favikony a zobrazovať ich náhľad zostávajú dostupné. Odber môžete kedykoľvek obnoviť v nastaveniach účtu.
• Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Newsletter môžete odoberať aj samostatne, bez účtu, pomocou formulára v pätičke webovej stránky. Takýto odber využíva dvojitý opt-in: aktívny sa stane až po kliknutí na potvrdzovací odkaz, ktorý vám pošleme na e-mailovú adresu.

6. S kým údaje zdieľame (sprostredkovatelia a príjemcovia)

Vaše osobné údaje nepredávame. Zdieľame ich iba s poskytovateľmi služieb, ktorí nám pomáhajú Službu prevádzkovať, na základe zmlúv o spracúvaní údajov a iba v nevyhnutnom rozsahu.

Anthropic PBC (Claude AI): naši redaktori používajú API Claude AI na pomoc pri písaní a preklade článkov blogu a newsletterov. Nikdy sa mu neodosielajú osobné údaje používateľov ani nahrané obrázky. Preto nie je príjemcom vašich osobných údajov.

Spracúvanie údajov reCAPTCHA spoločnosťou Google podlieha aj Zásadám ochrany osobných údajov Google a Zmluvným podmienkam Google.

Osobné údaje môžeme sprístupniť aj vtedy, keď to vyžaduje zákon, napríklad súdom alebo orgánom verejnej moci, alebo keď je to nevyhnutné na určenie, uplatňovanie alebo obhajobu právnych nárokov.

Používame žiadne reklamné sledovače a iba anonymné štatistiky bez cookies (Plausible Analytics), ktoré vás neidentifikujú, a osobné údaje nepredávame ani nezdieľame na behaviorálnu reklamu naprieč kontextmi.

7. Medzinárodné prenosy údajov

Naše servery sa nachádzajú v Európskej únii. Niektorí z našich poskytovateľov služieb (Cloudflare, Mailgun a Google) sú americké spoločnosti a môžu údaje spracúvať v Spojených štátoch. Ak sa osobné údaje prenášajú mimo Európskeho hospodárskeho priestoru, opierame sa o rámec ochrany údajov EÚ–USA (pri certifikovaných spoločnostiach) a/alebo štandardné zmluvné doložky Európskej komisie spolu s dodatočnými zárukami, ak je to vhodné. Ďalšie informácie o týchto zárukách si môžete vyžiadať e-mailom.

8. Ako dlho vaše údaje uchovávame

Zálohy môžu údaje uchovávať ešte krátke dodatočné obdobie, kým sa neprepíšu.

9. Cookies a lokálne úložisko

Používame iba nevyhnutne potrebné cookies (napríklad vašu prihlasovaciu reláciu) a bezpečnostné cookies nastavované službou Google reCAPTCHA, ako aj niekoľko záznamov v úložisku prehliadača, ktoré udržiavajú Službu v prevádzke. Nepoužívame reklamné ani analytické cookies. Naše štatistiky návštevnosti (Plausible Analytics) fungujú bez cookies a bez zhromažďovania osobných údajov. Podrobnosti nájdete v našich Zásadách používania cookies.

10. Vaše práva podľa GDPR

Ak sa na vás vzťahuje GDPR, máte právo na:

• prístup k svojim osobným údajom a získanie ich kópie;
• opravu nepresných alebo neúplných údajov;
• vymazanie („právo na zabudnutie“);
• obmedzenie spracúvania;
• prenosnosť údajov – získanie svojich údajov v štruktúrovanom, strojovo čitateľnom formáte;
• namietanie proti spracúvaniu založenému na oprávnených záujmoch;
• odvolanie súhlasu kedykoľvek (napríklad odhlásením z odberu newslettera) bez vplyvu na zákonnosť predchádzajúceho spracúvania;
• podanie sťažnosti dozornému orgánu.

Nástroje samoobsluhy

Vo svojom účte v časti Zabezpečenie a súkromie si môžete stiahnuť kópiu svojich údajov vo forme súboru JSON a natrvalo vymazať svoj účet. Svoje meno, jazyk a predvoľby newslettera môžete kedykoľvek zmeniť v nastaveniach účtu.

Žiadosti a sťažnosti

Na uplatnenie akéhokoľvek iného práva pošlite e-mail na [email protected]. Odpovieme do jedného mesiaca; pri zložitých žiadostiach sa táto lehota môže predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Pred vybavením žiadosti môže byť potrebné overiť vašu totožnosť.

Sťažnosť môžete podať aj českému dozornému orgánu:

• Úřad pro ochranu osobních údajů (Úrad na ochranu osobných údajov)
• Pplk. Sochora 27, 170 00 Praha 7, Česká republika
• www.uoou.cz

Môžete sa obrátiť aj na dozorný orgán v krajine EÚ, kde žijete alebo pracujete.

11. Informácie pre obyvateľov USA

Táto časť sa vzťahuje na obyvateľov amerických štátov so zákonmi o ochrane súkromia spotrebiteľov, vrátane Kalifornie (California Consumer Privacy Act v znení California Privacy Rights Act, „CCPA/CPRA“), Virgínie (VCDPA), Colorada (CPA), Connecticutu (CTDPA), Utahu (UCPA), Texasu (TDPSA), Oregonu (OCPA) a ďalších štátov s podobnými zákonmi. Pojmy ako „osobné informácie“, „predaj“ a „zdieľanie“ majú význam daný týmito zákonmi.

11.1 Kategórie osobných informácií, ktoré zhromažďujeme

Za posledných 12 mesiacov sme zhromažďovali nasledujúce kategórie osobných informácií:

11.2 Účely

Osobné informácie používame na účely opísané v časti 5 a v časti 4: poskytovanie Služby a vášho účtu, odosielanie transakčných e-mailov a newslettera, na ktorý ste sa prihlásili, zabezpečenie Služby a predchádzanie podvodom a zneužitiu, odpovedanie na vaše správy a dodržiavanie zákona.

11.3 Žiadny predaj, žiadne zdieľanie, žiadna cielená reklama

Osobné informácie nepredávame, nezdieľame ich na behaviorálnu reklamu naprieč kontextmi a nespracúvame ich na cielenú reklamu ani na profilovanie na účely rozhodnutí s právnymi alebo podobne významnými účinkami. Za posledných 12 mesiacov sme tak nerobili. Nemáme žiadne skutočné vedomosti o predaji alebo zdieľaní osobných informácií spotrebiteľov mladších ako 16 rokov.

11.4 Citlivé osobné informácie

Jedinými citlivými osobnými informáciami, ktoré spracúvame, sú vaše prihlasovacie údaje k účtu a používame ich iba na vašu autentifikáciu a zabezpečenie účtu. Citlivé osobné informácie nepoužívame ani nesprístupňujeme na žiadny účel, ktorý by zakladal právo na obmedzenie podľa CCPA/CPRA.

11.5 Uchovávanie

Každú kategóriu osobných informácií uchovávame po dobu opísanú v časti 8.

11.6 Vaše práva

V závislosti od štátu, v ktorom bývate, máte právo:

• Vedieť / mať prístup ku kategóriám a konkrétnym osobným informáciám, ktoré sme o vás zhromaždili, k zdrojom, účelom a príjemcom;
• Vymazať osobné informácie, ktoré sme od vás zhromaždili;
• Opraviť nepresné osobné informácie;
• Prenosnosť údajov – získať kópiu svojich údajov v prenosnom formáte;
• Odmietnuť predaj alebo zdieľanie osobných informácií, cielenú reklamu a určité profilovanie (tieto činnosti nevykonávame);
• Obmedziť používanie a sprístupňovanie citlivých osobných informácií (používame ich iba na povolené účely);
• Nediskriminácia – nebudeme vás diskriminovať za uplatňovanie vašich práv na ochranu súkromia.

Poznámka k newsletteru: bezplatný plán sa ponúka výmenou za odber newslettera, ako je vysvetlené v časti 5. Ide o zverejnenú podmienku bezplatného plánu, nie o sankciu za uplatňovanie práv na ochranu súkromia. Žiadosť o prístup k údajom, ich opravu alebo vymazanie nikdy nepozastaví váš prístup.

11.7 Ako podať žiadosť

Môžete využiť samoobslužný export údajov a vymazanie účtu v časti Zabezpečenie a súkromie alebo poslať žiadosť na [email protected] alebo cez našu kontaktnú stránku. Prijatie potvrdíme do 10 pracovných dní, ak je to vyžadované, a odpovieme do 45 dní. Ak budeme potrebovať viac času (až o ďalších 45 dní, ak to zákon umožňuje), povieme vám prečo.

Overenie: na ochranu vašich údajov žiadosti overujeme tak, že vás požiadame, aby ste žiadosť poslali z e-mailovej adresy spojenej s vaším účtom alebo ju cez ňu potvrdili, prípadne aby ste sa prihlásili. Informácie poskytnuté na overenie použijeme iba na tento účel.

Splnomocnení zástupcovia: na podanie žiadosti vo vašom mene môžete využiť splnomocneného zástupcu. Od zástupcu môžeme požadovať dôkaz o vašom podpísanom povolení a od vás môžeme požadovať, aby ste svoju totožnosť overili priamo u nás, pokiaľ zástupca nemá platnú plnú moc.

11.8 Global Privacy Control

Signály Global Privacy Control (GPC) rešpektujeme ako platnú žiadosť o odhlásenie pre prehliadač alebo zariadenie, ktoré ich odosiela. Keďže osobné informácie nepredávame ani nezdieľame, nie je potrebný žiadny ďalší krok.

11.9 Odvolania

Ak odmietneme vašu žiadosť vybaviť, môžete sa odvolať e-mailom na [email protected] s predmetom „Privacy appeal“ v primeranej lehote po doručení nášho rozhodnutia. Na vaše odvolanie odpovieme písomne v lehote vyžadovanej právnymi predpismi vášho štátu (spravidla 45 alebo 60 dní) vrátane vysvetlenia nášho rozhodnutia. Ak bude vaše odvolanie zamietnuté, môžete sa obrátiť na generálneho prokurátora (Attorney General) vášho štátu.

12. Deti

Služba nie je určená deťom mladším ako 16 rokov a na vytvorenie účtu musíte mať aspoň 16 rokov. Vedome nezhromažďujeme osobné údaje od detí mladších ako 16 rokov, vrátane detí mladších ako 13 rokov v zmysle amerického zákona o ochrane súkromia detí online (COPPA). Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a my ich vymažeme.

13. Ako vaše údaje chránime

Na ochranu osobných údajov používame primerané technické a organizačné opatrenia vrátane:

• šifrovaných spojení (HTTPS/TLS) pre všetku komunikáciu;
• hesiel ukladaných iba ako silné jednosmerné hashe (bcrypt alebo Argon2) a API kľúčov ukladaných iba v hashovanej podobe;
• serverov umiestnených v Európskej únii s prístupom obmedzeným na oprávnené osoby;
• obmedzovania počtu požiadaviek, ochrany pred botmi a bezpečnostného monitorovania;
• auditného zaznamenávania prihlásení a prístupu administrátorov k účtom;
• automatického vymazania balíkov favikon po uplynutí doby uchovávania;
• žiadnej verejnej galérie a žiadneho priameho odkazovania (hot-linking) na nahrané alebo vygenerované súbory.

Žiadny spôsob prenosu ani ukladania nie je úplne bezpečný, no pracujeme na ochrane vašich údajov a o porušení ochrany osobných údajov vás aj orgány budeme informovať, ak to vyžaduje zákon.

14. Automatizované rozhodovanie

Neprijímame rozhodnutia s právnymi alebo podobne významnými účinkami na vašu osobu založené výlučne na automatizovanom spracúvaní. Automatizované bezpečnostné nástroje (ako obmedzovanie počtu požiadaviek a reCAPTCHA) môžu dočasne blokovať podozrivé požiadavky; ak sa to stane vám, kontaktujte nás.

15. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Aktualizovanú verziu zverejníme na tejto stránke s novým dátumom účinnosti. Ak budú zmeny podstatné, registrovaných používateľov o nich budeme informovať e-mailom alebo oznámením na webovej stránke pred ich nadobudnutím účinnosti.

16. Kontakt

Ak máte akékoľvek otázky k týmto Zásadám ochrany osobných údajov alebo k tomu, ako narábame s vašimi údajmi, napíšte na [email protected] alebo použite našu kontaktnú stránku.

Pozrite si aj naše Obchodné podmienky a Zásady používania cookies.