Účinné od 1.7.2026.

1. Prevádzkovateľ

Prevádzkovateľom v zmysle čl. 4 ods. 7 nariadenia (EÚ) 2016/679 (GDPR) je:

Akanthit, s. r. o.
so sídlom Kaprova 42/14, Staré Město, 110 00 Praha, Česká republika
IČO:23955406, DIČ: CZ23955406
zapsána pod značkou C 435445/MSPH Městským soudem v Praze. Poslední změna dne 11.6.2026. Aktuální výpis z obchodního rejstříku.
kontakt: info@badsm.sk

(ďalej len „Prevádzkovateľ„)

Prevádzkovateľ je spoločnosťou založenou podľa práva Českej republiky. Spracúvanie osobných údajov sa riadi nariadením GDPR a zákonom č. 110/2019 Sb., o zpracování osobních údajů, v platnom znení.

Prevádzkovateľ nemenoval zodpovednú osobu (DPO), keďže mu táto povinnosť podľa čl. 37 GDPR nevzniká.

2. Aké údaje spracúvame

2.1 Registračné a identifikačné údaje: používateľské meno, e-mailová adresa, heslo (v zašifrovanej podobe), dátum narodenia (na overenie veku 18+).

2.2 Profilové údaje: BDSM rola, pohlavie, oslovenie, mesto, údaje o postave a vzhľade, texty „o mne“, preferencie a ďalšie informácie, ktoré používateľ dobrovoľne vyplní do profilu.

2.3 Obsah vytvorený používateľom: príspevky, komentáre, fotografie, albumy, správy, príbehy, priznania a ďalší obsah nahraný na Portál.

2.4 Technické údaje: IP adresa, typ zariadenia a prehliadača, údaje o aktivite na Portáli (napr. čas prihlásenia, navštívené sekcie) a súbory cookies.

2.5 Osobitná kategória údajov. Portál je zameraný na BDSM komunitu, a preto niektoré údaje (napr. BDSM rola, sexuálne preferencie, obsah profilu) môžu vypovedať o sexuálnom živote alebo sexuálnej orientácii dotknutej osoby. Tieto údaje patria podľa čl. 9 GDPR do osobitnej kategórie osobných údajov a spracúvame ich výhradne na základe výslovného súhlasu, ktorý používateľ udeľuje ich dobrovoľným vyplnením a zverejnením na Portáli. Tento súhlas môže kedykoľvek odvolať zrušením účtu alebo odstránením príslušných údajov.

2.6 Metaúdaje o komunikácii: pri každej správe uchovávame údaje o tom, kedy bola odoslaná, kto ju odoslal a komu, a či obsahovala prílohu. Tieto údaje sú technicky nevyhnutné na doručenie a zobrazenie správ (bez nich by správy nebolo možné zoradiť ani priradiť konverzácii).

3. Účel a právny základ spracúvania

3.1 Poskytovanie služieb Portálu (vytvorenie a správa účtu, zobrazovanie profilu, komunikácia medzi používateľmi) – právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

3.2 Spracúvanie údajov osobitnej kategórie (rola, preferencie, citlivý obsah profilu) – právny základ: výslovný súhlas dotknutej osoby (čl. 9 ods. 2 písm. a GDPR).

3.3 Overenie veku 18+ – právny základ: oprávnený záujem Prevádzkovateľa a plnenie zákonných povinností pri prevádzke portálu s obsahom pre dospelých.

3.4 Zaistenie bezpečnosti, riešenie nahlásení a ochrana práv – právny základ: oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR).

3.5 Plnenie zákonných povinností (napr. poskytnutie súčinnosti orgánom činným v trestnom konaní) – právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).

4. Ako chránime vaše údaje

4.1 Osobné údaje považujeme za dôverné. Prijali sme primerané technické a organizačné opatrenia na ich ochranu pred neoprávneným prístupom, zmenou, zverejnením alebo zničením.

4.2 Heslá sa neukladajú v čitateľnej podobe – ukladajú sa iba ich zabezpečené kryptografické odtlačky (hash).

4.3 Súkromné správy sú na serveri šifrované. Obsah správ ukladáme v databáze v zašifrovanej podobe pomocou moderného šifrovacieho algoritmu (XSalsa20-Poly1305, knižnica libsodium), pričom šifrovací kľúč je uložený oddelene od databázy. Cieľom je ochrana obsahu správ pri prípadnom neoprávnenom prístupe k databáze.

4.4 Upozornenie – nejde o end-to-end šifrovanie. Správy sú šifrované na strane servera. To znamená, že server ich pri zobrazení dešifruje, a preto sa k obsahu správ môže za určitých okolností (napr. pri nahlásení, technickej údržbe alebo plnení zákonnej povinnosti) dostať Prevádzkovateľ. Neodporúčame preto zverejňovať v správach údaje, ktorých vyzradenie by vám mohlo spôsobiť ujmu.

4.5 Vodoznak fotografií. Na obsahové fotografie sa pridáva vodoznak s menom prihláseného používateľa, čo má odradiť od ich neoprávneného šírenia. Upozorňujeme, že žiadne technické opatrenie nedokáže úplne zabrániť vyhotoveniu snímky obrazovky.

5. Štatistika konverzácie

5.1 Portál zobrazuje používateľovi prehľad o jeho vlastných konverzáciách: počet odoslaných a prijatých správ, počet odoslaných a prijatých fotografií, odhadovaný čas strávený písaním, priemerný čas odpovede druhej strany a dátum prvej správy.

5.2 Táto štatistika sa počíta výhradne z metaúdajov uvedených v bode 2.6, teda z času odoslania, identifikátora odosielateľa a príjemcu a informácie o prítomnosti prílohy. Obsah správ do výpočtu nevstupuje. Portál na účely štatistiky nečíta, neanalyzuje ani nevyhodnocuje text správ.

5.3 Odhad času písania sa vypočítava zo vzájomnej nadväznosti správ: správy odoslané v odstupe do 10 minút sa považujú za jeden súvislý rozhovor a sčíta sa ich trvanie. Portál nesleduje, kedy má používateľ otvorené okno prehliadača, ako dlho číta správy, kedy začína písať ani inú aktivitu v rozhraní.

5.4 Štatistiku vidí výhradne účastník danej konverzácie, a to iba o konverzáciách, ktorých je sám súčasťou. Nie je verejná, nezobrazuje sa iným používateľom a neposkytuje sa tretím stranám.

5.5 Na spracúvanie týchto metaúdajov sa nevytvárajú ani neuchovávajú žiadne dodatočné údaje nad rámec tých, ktoré sú nevyhnutné pre samotné fungovanie správ. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

6. Príjemcovia údajov a hosting

6.1 Osobné údaje neposkytujeme tretím osobám na marketingové ani komerčné účely a nepredávame ich.

6.2 K údajom môžu mať prístup poskytovatelia služieb, ktorí pre nás zabezpečujú prevádzku (napr. hosting), a to v rozsahu nevyhnutnom na poskytnutie služby a pri dodržaní zodpovedajúcich záruk ochrany.

6.3 Hosting. Portál je prevádzkovaný na serveroch poskytovateľa Websupport, s. r. o. so sídlom v Karadžičova 12, Bratislava, Slovenská republika – EÚ. Údaje sú spracúvané v rámci Európskej únie, čím sa na ne vzťahuje ochrana podľa GDPR.

6.4 Prevádzkovateľ môže poskytnúť údaje orgánom verejnej moci, ak mu to ukladá zákon (napr. orgánom činným v trestnom konaní).

7. Doba uchovávania

7.1 Osobné údaje spracúvame po dobu trvania členstva na Portáli.

7.2 Údaje spracúvané na základe súhlasu spracúvame najdlhšie do odvolania súhlasu.

7.3 Po zrušení účtu údaje odstránime, s výnimkou údajov, ktoré sme povinní uchovávať na základe právnych predpisov alebo ktoré potrebujeme na ochranu svojich oprávnených záujmov (napr. evidencia závažných porušení).

8. Vaše práva

Ako dotknutá osoba máte podľa GDPR právo:

• na informácie o spracúvaní údajov;
• na prístup k svojim údajom a na ich prenosnosť;
• na opravu nepresných alebo doplnenie neúplných údajov;
• na výmaz („právo byť zabudnutý“);
• na obmedzenie spracúvania;
• namietať proti spracúvaniu;
• kedykoľvek odvolať udelený súhlas;
• podať sťažnosť dozornému orgánu. Príslušným dozorným orgánom Prevádzkovateľa je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika (www.uoou.gov.cz). Ak máte obvyklý pobyt na Slovensku, môžete sa obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk) — podľa čl. 77 GDPR máte právo podať sťažnosť dozornému orgánu v členskom štáte svojho pobytu.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Svoje práva môžete uplatniť v nastaveniach účtu alebo kontaktovaním Prevádzkovateľa na info@badsm.sk, prípadne cez kontaktný formulár.

9. Cookies a sledovanie návštevnosti

9.1 Nevyhnutné cookies. Portál používa výhradne technicky nevyhnutné súbory cookies, ktoré slúžia na prihlásenie používateľa, udržanie relácie a zabezpečenie základných funkcií (napr. overenie formulárov). Bez nich by Portál nemohol fungovať. Na ich používanie sa podľa § 89 ods. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nevyžaduje súhlas.

9.2 Nepoužívame analytické ani marketingové cookies tretích strán. Portál nevyužíva nástroje ako Google Analytics, Meta Pixel ani iné sledovacie technológie tretích strán. Vaše správanie na Portáli sa nezdieľa s reklamnými ani analytickými spoločnosťami.

9.3 Interná štatistika návštevnosti. Prevádzkovateľ vedie vlastnú internú štatistiku o používaní Portálu, ktorú spracúva priamo na svojom serveri (nie prostredníctvom cookies ani tretích strán). Ide o tieto údaje:

— dátum a čas posledného prihlásenia,
— navštívené sekcie Portálu a čas strávený na Portáli,
— typ zariadenia a prehliadača (z hlavičky HTTP),
— informácia o tom, či používateľ používa Portál ako nainštalovanú aplikáciu (PWA),
— záznam o zobrazení profilu iného používateľa (funkcia „Naposledy si ťa prezerali“).

Účel: zabezpečenie prevádzky a bezpečnosti Portálu, odhaľovanie zneužitia, zobrazovanie stavu „online“ ostatným členom a zlepšovanie služby.

Právny základ: oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR), pri zobrazovaní stavu „online“ a návštevníkov profilu plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

Používateľ môže zobrazovanie svojho stavu „online“ a údaja o poslednom prihlásení vypnúť v nastaveniach účtu. Interná štatistika sa uchováva po dobu trvania účtu a zaniká spolu s jeho zrušením.

9.4 Nastavenie prehliadača. Používateľ môže cookies kedykoľvek odstrániť alebo zakázať v nastaveniach svojho prehliadača. V takom prípade však nebude možné sa na Portál prihlásiť.ôžete spravovať v nastaveniach svojho prehliadača. Obmedzenie niektorých cookies môže ovplyvniť funkčnosť Portálu.

10. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. O zmenách vás budeme informovať zverejnením nového znenia na Portáli. Aktuálne znenie je vždy dostupné na tejto stránke.

---

Posledná aktualizácia: 13. 7. 2026.