Ochrana osobných údajov

Naposledy aktualizované: 22. marca 2026

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle nariadenia GDPR (EÚ) 2016/679 je:

SPONTO.
E-mail: contact@getsponto.com
Web: sponto.live · sponto.life · getsponto.com

2. Aké údaje zbierame

Údaj	Zdroj	Účel
E-mailová adresa	Formulár waiting listu	Upozornenie na spustenie aplikácie
Anonymná navštívená stránka, doména, krajina, referrer	Automaticky pri návšteve (len so súhlasom)	Interná analytika, zlepšenie webu
Meno (voliteľné), obsah návrhu, e-mail (voliteľné)	Formulár návrhov funkcií	Spätná väzba komunity, plánovanie produktu

Nezbierame žiadne citlivé osobné údaje (zdravie, financie, biometria a pod.).

3. Právny základ spracúvania

Súhlas (čl. 6 ods. 1 písm. a) GDPR) — analytika a cookies. Súhlas môžete kedykoľvek odvolať vymazaním cookies v prehliadači alebo kontaktovaním nás.
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — základná bezpečnosť a ochrana pred zneužitím služby.

4. Príjemcovia údajov

Vaše údaje zdieľame len s nasledovnými spracovateľmi, s ktorými máme uzatvorenú zmluvu o spracúvaní:

Supabase Inc. — cloudové úložisko databázy (USA, štandardné zmluvné doložky EÚ)
Vercel Inc. — hosting webovej stránky a analytika výkonu (USA, štandardné zmluvné doložky EÚ)
Brevo SAS (Sendinblue) — odosielanie e-mailov (Francúzsko, EÚ)

Žiadne údaje nepredávame tretím stranám na reklamné účely.

5. Doba uchovávania

E-mail (waiting list): do spustenia aplikácie alebo na žiadosť o vymazanie, najdlhšie 2 roky.
Analytické záznamy návštev: 12 mesiacov.
Návrhy funkcií: po dobu prevádzky služby alebo na žiadosť o vymazanie.

6. Vaše práva

V zmysle GDPR máte nasledovné práva:

Právo na prístup — môžete požiadať o kópiu svojich údajov.
Právo na opravu — môžete požiadať o opravu nepresných údajov.
Právo na výmaz („právo na zabudnutie") — môžete požiadať o vymazanie svojich údajov.
Právo na prenosnosť — môžete získať údaje v strojovo čitateľnom formáte.
Právo namietať — môžete namietať spracúvanie na základe oprávneného záujmu.
Právo odvolať súhlas — kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Žiadosť zašlite na contact@getsponto.com. Odpovieme do 30 dní.

Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, www.uoou.sk.

7. Cookies

Používame výhradne funkčné a analytické cookies. Reklamné cookies nepoužívame. Súhlas môžete kedykoľvek odvolať vymazaním kľúča sponto_consent z localStorage vášho prehliadača.

8. Bezpečnosť

Prijaté technické opatrenia zahŕňajú šifrovanie HTTPS, prísnu politiku CORS, HTTP bezpečnostné hlavičky (HSTS, CSP, X-Frame-Options) a kontrolu prístupu k adminskému rozhraniu pomocou silného kľúča.

9. Zmeny dokumentu

Výhradzujeme si právo aktualizovať túto politiku. O podstatných zmenách vás informujeme e-mailom (ak ste na waiting liste) alebo oznámením na tejto stránke.

Privacy Policy

Last updated: March 22, 2026

1. Data Controller

The data controller under GDPR Regulation (EU) 2016/679 is:

SPONTO.
Email: contact@getsponto.com
Web: sponto.live · sponto.life · getsponto.com

2. Data We Collect

Data	Source	Purpose
Email address	Waitlist sign-up form	Notify you when the app launches
Anonymised page, domain, country, referrer	Automatically on visit (consent required)	Internal analytics, site improvement
Name (optional), suggestion text, email (optional)	Feature suggestion form	Community feedback, product planning

We do not collect sensitive personal data (health, financial, biometric, etc.).

3. Legal Basis for Processing

Consent (Art. 6(1)(a) GDPR) — analytics and cookies. You may withdraw consent at any time by clearing cookies in your browser or contacting us.
Legitimate interest (Art. 6(1)(f) GDPR) — basic security and protection against abuse of the service.

4. Data Recipients

We share your data only with the following processors under a Data Processing Agreement:

Supabase Inc. — cloud database storage (USA, EU Standard Contractual Clauses)
Vercel Inc. — website hosting and performance analytics (USA, EU Standard Contractual Clauses)
Brevo SAS (Sendinblue) — email delivery (France, EU)

We do not sell data to third parties for advertising purposes.

5. Retention Periods

Email (waitlist): until the app launches or upon deletion request, maximum 2 years.
Analytics visit records: 12 months.
Feature suggestions: for the duration of the service or upon deletion request.

6. Your Rights

Under GDPR you have the following rights:

Right of access — you may request a copy of your data.
Right to rectification — you may request correction of inaccurate data.
Right to erasure ("right to be forgotten") — you may request deletion of your data.
Right to data portability — you may receive your data in a machine-readable format.
Right to object — you may object to processing based on legitimate interest.
Right to withdraw consent — at any time, without affecting the lawfulness of prior processing.

Submit your request to contact@getsponto.com. We will respond within 30 days.

You also have the right to lodge a complaint with a supervisory authority. In Slovakia: Úrad na ochranu osobných údajov SR, www.uoou.sk.

7. Cookies

We use only functional and analytics cookies. We do not use advertising cookies. You may withdraw consent at any time by clearing the sponto_consent key from your browser's localStorage.

8. Security

Technical measures include HTTPS encryption, strict CORS policy, HTTP security headers (HSTS, CSP, X-Frame-Options), and strong-key access control for the admin interface.

9. Changes to This Policy

We reserve the right to update this policy. We will notify you of material changes by email (if you are on the waitlist) or by a notice on this page.