Ochrana osobných údajov · Druhý mozog
Chcem druhý mozog

verzia 1.1 · aktualizované 26. 10. 2026

Ochrana osobných údajov

Tento dokument opisuje, aké osobné údaje spracúva MakingCG s.r.o. pri predaji a prevádzke Druhého mozgu (druhymozog.sk), načo, na akom právnom základe, komu ich poskytuje a ako dlho ich drží. Spracúvanie sa riadi nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Článok 1. Prevádzkovateľ

  1. Prevádzkovateľ je MakingCG s.r.o., so sídlom Karpatské námestie 10, 831 06 Bratislava-Rača, IČO 47 401 923, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 91906/B.
  2. Kontakt vo veciach osobných údajov: support@druhymozog.sk.
  3. Zodpovedná osoba nie je určená. Prevádzkovateľ nespracúva osobné údaje vo veľkom rozsahu ani osobitné kategórie údajov, preto mu povinnosť určiť ju nevzniká.
  4. Dotknutá osoba je návštevník webu, Kupujúci (aj s beta prístupom), autor dopytu Pre tímy a každý, kto píše na podporu.

Článok 2. Čo Prevádzkovateľ nespracúva

  1. Dáta v kite. Kit beží lokálne v počítači Kupujúceho. Zdroje, atómy, prehľady, úlohy a projekty k Prevádzkovateľovi neidú. Inštalačka ani kit nič nehlásia.
  2. Údaje platobnej karty. Spracúva ich Stripe.
  3. Heslá. Prihlásenie je bez hesla, odkazom z e-mailu.
  4. Obsah formulára Pre tímy sa v portáli neukladá (článok 3 bod 3.11).

Článok 3. Aké údaje, načo a ako dlho

3.1 Návšteva verejných stránok bez súhlasu

  • Údaje: ktoré verejné stránky návštevník videl, kedy, typ zariadenia a prehliadača a odkiaľ prišiel. Kým sa návštevník v cookie lište nerozhodne, meria to PostHog bez cookies. Identifikátor návštevy je len v pamäti prehliadača počas návštevy. Keď návštevník zvolí „Len nevyhnutné“, nemeria sa nič.
  • Účel: štatistika návštevnosti a predaja.
  • Právny základ: oprávnený záujem na meraní, či predajná stránka funguje (čl. 6 ods. 1 písm. f) GDPR).
  • Lehota: 1 rok.

3.2 Analytika so súhlasom (PostHog)

  • Údaje: zobrazené stránky webu aj portálu, kliknutia, kroky nákupu (začatie platby, zaplatenie, odoslanie formulára Pre tímy), záznam priebehu návštevy (pohyb po stránke a kliknutia, obsah vstupných polí je skrytý), typ zariadenia a prehliadača, približná poloha z IP adresy, identifikátor v cookie. Po prihlásení do portálu sa návšteva spojí s interným číslom účtu a tarifom. E-mail ani meno sa do PostHog neposielajú.
  • Účel: zlepšovanie webu, portálu a procesu nákupu.
  • Právny základ: súhlas z cookie lišty (čl. 6 ods. 1 písm. a) GDPR). Súhlas sa dá kedykoľvek odvolať v „Nastaveniach cookies“ v pätičke.
  • Lehota: 1 rok, záznamy priebehu návštevy 30 dní.

3.3 Reklama so súhlasom (Meta Pixel)

  • Údaje: zobrazené stránky, začatie platby, odoslanie formulára Pre tímy, zaplatený nákup so sumou, menou a tarifom, identifikátor v cookie (_fbp, _fbc), IP adresa a údaje prehliadača. Meta ich môže spojiť s účtom na Facebooku alebo Instagrame.
  • Účel: meranie a cielenie reklám Druhého mozgu na Facebooku a Instagrame.
  • Právny základ: súhlas z cookie lišty (čl. 6 ods. 1 písm. a) GDPR). Za zber a prenos údajov cez pixel zodpovedá Prevádzkovateľ spoločne s Meta (čl. 26 GDPR); ďalšie spracúvanie na strane Meta sa riadi zásadami Meta.
  • Lehota: cookies 90 dní; údaje v Meta podľa jej zásad.

3.4 Účet

  • Údaje: e-mail, zobrazované meno vo fóre, nastavenie e-mailov z fóra, stav účtu, čas posledného prihlásenia, kedy Kupujúci klikol „Mám hotový prvý inbox“ a „Claude mi urobil prvú úlohu“, kedy naposledy videl novinky.
  • Účel: prístup do portálu a plnenie zmluvy.
  • Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  • Lehota: počas trvania účtu. 30 dní po zatvorení účtu sa e-mail nahradí neosobnou hodnotou a zobrazované meno sa zmaže.

3.5 Objednávka a doklady

  • Údaje: e-mail z platby, tarif, suma a mena, druh ceny, identifikátory platby, faktúry a dobropisu v Stripe, dátum kúpy, čas súhlasu so začatím dodania, vrátená suma, spor o platbu a jeho výsledok, či prebehla konzultácia. Fakturačná adresa a pri nákupe na firmu obchodné meno, IČO, DIČ a IČ DPH, ktoré Kupujúci zadá v platobnom formulári Stripe. Na faktúre je meno alebo obchodné meno, adresa a IČ DPH.
  • Účel: plnenie zmluvy, účtovníctvo a dane, vybavenie vrátenia peňazí a sporov.
  • Právny základ: plnenie zmluvy; zákonná povinnosť podľa zákona č. 431/2002 Z. z. o účtovníctve (čl. 6 ods. 1 písm. c) GDPR).
  • Lehota: 10 rokov od konca roka, v ktorom bol doklad vystavený. Objednávka si e-mail z platby drží aj po zatvorení účtu.

3.6 Licenčný kľúč a log stiahnutí

  • Údaje: licenčný kľúč (uložený šifrovane), jeho stav a dôvod zrušenia; pri každom stiahnutí čas, vydanie, druh stiahnutia (inštalácia alebo aktualizácia) a IP adresa.
  • Účel: dodanie kitu a aktualizácií; ochrana pred zdieľaním a zneužitím kľúča. Keď kľúč sťahuje z viac ako 5 rôznych IP adries za 30 dní, Prevádzkovateľ dostane upozornenie.
  • Právny základ: plnenie zmluvy; oprávnený záujem na ochrane produktu pred zneužitím.
  • Lehota: IP adresa 90 dní od stiahnutia. Ostatné záznamy o stiahnutí ostávajú bez IP adresy.

3.7 Postup v kapitolách

  • Údaje: ktoré kapitoly Kupujúci označil ako prečítané, kedy a ktorú verziu kapitoly naposledy otvoril.
  • Účel: postup v portáli a značka „aktualizované“ pri zmenenej kapitole.
  • Právny základ: plnenie zmluvy.
  • Lehota: kým Kupujúci označenie nezruší. Po anonymizácii účtu (bod 3.4) ostáva bez väzby na e-mail. Ak Kupujúci kúpi znova do 30 dní po zatvorení účtu, postup ostane.

3.8 Fórum

  • Údaje: zobrazované meno, témy a príspevky (text a kód), časy úprav, nahlásenia (dôvod a poznámka), sledované témy.
  • Účel: prevádzka fóra, upozornenia na nové odpovede a moderácia.
  • Právny základ: plnenie zmluvy, fórum je súčasť produktu; oprávnený záujem na moderovaní.
  • Kto ich vidí: príspevky a zobrazované meno vidia ostatní Kupujúci. E-mail sa vo fóre neukáže. Kto príspevok nahlásil, vidí len Prevádzkovateľ.
  • Lehota: príspevky, kým ich autor nezmaže. Po zatvorení účtu ostávajú pod menom „bývalý člen“, kým bývalý člen nepožiada o ich zmazanie. Zobrazované meno sa zmaže 30 dní po zatvorení účtu. Poznámka k nahláseniu sa zmaže 12 mesiacov po rozhodnutí o nahlásení.

3.9 Podpora a reklamácie

  • Údaje: téma a text správy z formulára podpory, čas prijatia a e-mail účtu; e-maily na support@druhymozog.sk a odpovede na ne.
  • Účel: vybavenie požiadavky, reklamácie a vrátenia peňazí.
  • Právny základ: plnenie zmluvy; zákonná povinnosť pri reklamáciách.
  • Lehota: správy z formulára v portáli aj e-maily v podpornej schránke 12 mesiacov od prijatia. E-maily k reklamácii a vráteniu peňazí sa držia s dokladmi.
  • Ak Kupujúci do správy sám vloží text zo svojho druhého mozgu, Prevádzkovateľ ho použije len na vybavenie správy.

3.10 Konzultácia

  • Údaje: meno, e-mail a termín z rezervácie v Google Calendar. Hovor prebieha cez Google Meet a nenahráva sa.
  • Účel: dohodnutie a uskutočnenie konzultácie.
  • Právny základ: plnenie zmluvy.
  • Lehota: rezervácia v kalendári 12 mesiacov po termíne konzultácie.

3.11 Dopyt Pre tímy

  • Údaje: meno, e-mail, firma, počet ľudí (nepovinné) a správa.
  • Účel: odpoveď na dopyt a príprava ponuky workshopu.
  • Právny základ: opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR) a pri zástupcovi firmy oprávnený záujem na odpovedi firme (čl. 6 ods. 1 písm. f) GDPR).
  • Lehota: portál dopyt neukladá. Dopyt odíde len e-mailom do schránky Prevádzkovateľa a ostáva v nej 12 mesiacov od prijatia, ak z neho nevznikne zmluva.

3.12 Prihlásenie a bezpečnosť

  • Údaje: jednorazový odkaz na prihlásenie, relácia po prihlásení, technické záznamy servera (IP adresa, čas, požiadavka).
  • Účel: prihlásenie, bezpečnosť a ochrana formulárov pred spamom (limit požiadaviek z jednej IP adresy).
  • Právny základ: plnenie zmluvy; oprávnený záujem na bezpečnosti.
  • Lehota: odkaz na prihlásenie platí 30 minút a dá sa použiť raz; relácia 30 dní; technické záznamy servera najviac 30 dní.

3.13 Udalosti a čísla

  • Údaje: udalosti v portáli (napríklad nákup, stiahnutie, prečítaná kapitola) s časom, bez obsahu a bez osobných údajov, naviazané na číslo účtu.
  • Účel: čísla pre Prevádzkovateľa: predaje, aktivácia a cesta od návštevy po nákup.
  • Právny základ: oprávnený záujem na riadení produktu.
  • Lehota: natrvalo. Po anonymizácii účtu ostávajú bez väzby na e-mail.

3.14 Spor o platbu

  • Pri spore o platbu (chargeback) Prevádzkovateľ odovzdá Stripe podklady: čas nákupu, súhlas so začatím dodania, log stiahnutí, prihlásenia a postup v kapitolách.
  • Právny základ: oprávnený záujem na obrane právnych nárokov.
  • Lehota: záznam o spore a jeho výsledku sa drží s dokladmi (bod 3.5). Podklady odovzdané Stripe drží Stripe podľa svojich zásad.

3.15 E-maily, ktoré portál posiela

  • Odkaz na prihlásenie, oznam o novom vydaní kitu a upozornenie na novú odpoveď v sledovanej téme (dá sa vypnúť v účte). Doklady posiela Stripe. Novinky e-mailom nechodia.

Článok 4. Povinnosť poskytnúť údaje

  1. E-mail je potrebný na uzavretie zmluvy. Bez neho nákup nie je možný.
  2. Zobrazované meno je potrebné na písanie vo fóre.

Článok 5. Príjemcovia a sprostredkovatelia

  1. Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko) — platby, faktúry, dobropisy, vrátenie peňazí a spory. Pri časti spracúvania, napríklad prevencii podvodov, je Stripe samostatný prevádzkovateľ.
  2. Laravel Cloud (Laravel Holdings Inc., 60 Broad Street, New York, NY 10004, USA) — hosting aplikácie a databázy v regióne Frankfurt. Súčasťou hostingu je sieť Cloudflare, ktorá chráni web pred botmi.
  3. Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) — odosielanie e-mailov z portálu.
  4. PostHog (PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA) — analytika webu a portálu (bez súhlasu len bez cookies na verejných stránkach), dáta v EU cloude vo Frankfurte.
  5. Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko) — Meta Pixel, len so súhlasom s marketingovými cookies; spoločný prevádzkovateľ pri zbere údajov cez pixel.
  6. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko) — e-mailová schránka Prevádzkovateľa (Gmail), do ktorej chodí podpora a dopyty Pre tímy, a rezervačný kalendár konzultácií.
  7. Websupport (Websupport s.r.o., Karadžičova 7608/12, 821 08 Bratislava, IČO 36 421 928) — e-mail domény druhymozog.sk, ktorý presmeruje podpornú adresu do schránky Prevádzkovateľa.
  8. Anthropic (Anthropic Ireland, Limited, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írsko) — Prevádzkovateľ vybavuje podporu a prevádzku produktu s AI asistentom Claude. Claude číta podpornú schránku a pripravuje návrhy odpovedí. Rozhoduje a odpovedá človek.
  9. Externá účtovná kancelária — doklady na zaúčtovanie.
  10. Orgány verejnej moci (daňový úrad, Slovenská obchodná inšpekcia, súdy), keď to vyžaduje zákon.
  11. Ostatní Kupujúci vidia príspevky vo fóre a zobrazované meno.

Článok 6. Prenos mimo EÚ

  1. Aplikácia a databáza bežia v EÚ, na Laravel Cloud v regióne Frankfurt.
  2. Niektorí poskytovatelia sú v USA alebo patria do skupiny so sídlom v USA (Stripe, Laravel, Cloudflare, Resend, PostHog, Meta, Google, Anthropic). Prenos sa opiera o rozhodnutie Komisie o primeranosti pre rámec ochrany údajov medzi EÚ a USA alebo o štandardné zmluvné doložky v zmluve o spracúvaní s každým poskytovateľom.

Článok 7. Automatizované rozhodovanie

  1. Prevádzkovateľ nerozhoduje automatizovane s právnymi účinkami.
  2. Upozornenie na zdieľanie kľúča je len signál. O kľúči rozhoduje človek.
  3. Zrušenie kľúča a zatvorenie účtu nasleduje po vrátení peňazí, o ktorom rozhoduje Prevádzkovateľ, alebo po prehratom spore o platbu.

Článok 8. Práva dotknutej osoby

  1. Dotknutá osoba má právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Proti spracúvaniu na základe oprávneného záujmu môže namietať.
  2. Práva uplatní na support@druhymozog.sk. Prevádzkovateľ odpovie do jedného mesiaca. Totožnosť môže overiť, napríklad odpoveďou z e-mailu účtu.
  3. Vymazanie údajov aktívneho účtu znamená zatvorenie účtu a koniec prístupu do portálu. Doklady sa nemažú, kým trvá zákonná lehota. Kit v počítači Kupujúceho to neovplyvní.
  4. Zmenu e-mailu účtu urobí Prevádzkovateľ na žiadosť cez podporu.
  5. Dotknutá osoba môže podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Článok 9. Bezpečnosť

  1. Spojenie s webom je šifrované. Licenčný kľúč je uložený šifrovane. Prihlásenie je bez hesla. Do administrácie má prístup len Prevádzkovateľ.
  2. Databáza sa denne zálohuje. Zmazané údaje môžu v zálohách ostať, kým sa zálohy neprepíšu, najviac 30 dní.

Článok 10. Cookies

  1. Cookies opisuje samostatný dokument Cookies.

Článok 11. Zmeny

  1. Prevádzkovateľ tento dokument aktualizuje, keď sa mení spracúvanie. Každé znenie má číslo verzie a dátum účinnosti.
  2. Tento dokument je účinný od 26. 10. 2026.