Zásady ochrany súkromia

Verzia zásad 2026-11-10 · účinné od 10. novembra 2026

Kto sme

Prevádzkovateľ: JasnaBase s. r. o., IČO 53 095 481, DIČ 2121289313, IČ DPH SK2121289313 (registrácia podľa § 7a), sídlo Palárikova 2311/6, 052 01 Spišská Nová Ves, Slovenská republika, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 49388/V. Štatutárny orgán: Mgr. Dávid Kokavec, konateľ.

Prevádzkovateľom služby PULZUM (pulzum.sk a app.pulzum.sk) a správcom osobných údajov je vyššie uvedená spoločnosť. Kontakt: info@pulzum.sk.

Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Aké údaje spracúvame a prečo

E-mailová adresa — jediný povinný údaj, ktorý od teba pri registrácii pýtame. Používame ju výhradne na prevádzku tvojho účtu (jednorazové prihlasovacie odkazy — účet nemá heslo) a na zasielanie obsahu appky (napríklad denný prehľad správ). Právny základ: plnenie zmluvy — poskytovanie služby, o ktorú si požiadal (čl. 6 ods. 1 písm. b GDPR), a tvoj súhlas so spracovaním udelený pri registrácii (čl. 6 ods. 1 písm. a GDPR).

Časy prihlásenia — kedy účet vznikol, kedy bol e-mail overený a kedy si sa naposledy prihlásil. Slúžia na prevádzku účtu a bezpečnosť (napríklad odhalenie zneužitia). Pri účte si pamätáme aj to, odkiaľ si k nám prišiel (napríklad z Telegram kanála alebo z odkazu na inom webe), ak to vieme.

Technické logy — pri používaní služby vznikajú bežné serverové záznamy (IP adresa, čas a cieľ požiadavky). Slúžia výhradne na bezpečnosť a ochranu služby pred zneužitím (napríklad obmedzenie počtu pokusov o prihlásenie). Právny základ: oprávnený záujem na bezpečnej prevádzke (čl. 6 ods. 1 písm. f GDPR).

Čakacia listina — appka PULZUM je zatiaľ len na pozvánku. Keď sa zapíšeš na čakaciu listinu, uložíme tvoj e-mail, čas zápisu, nepovinnú poznámku (čo ťa na PULZUM zaujíma), či si zaškrtol odber noviniek, verziu zásad, s ktorou si súhlasil, odkiaľ si na stránku prišiel (napríklad z Telegram kanála), ak to vieme, a či zápis prišiel v čase zvýšenej ochrany pred robotmi. Slúžia len na rozhodnutie o prístupe do appky. Kým ťa neschválime, nepošleme ti nič; po schválení dostaneš jeden e-mail s odkazom na prihlásenie. Odber noviniek sa zapne až kliknutím na tento odkaz. Keď si založíš účet, poznámku a ostatné údaje zo zápisu zmažeme — pri účte ostane len to, kedy si sa zapísal, kedy sme ťa schválili a odkiaľ si k nám prišiel (ak to vieme). Právny základ: tvoj súhlas (čl. 6 ods. 1 písm. a GDPR) a kroky pred uzavretím zmluvy na tvoju žiadosť (čl. 6 ods. 1 písm. b GDPR).

E-mail zo sekcie „Čo by ťa zaujímalo?" na hlavnej stránke — ak nám ho necháš, použijeme ho len na jednorazové oznámenie o spustení prémiových funkcií. Právny základ: súhlas, ktorý môžeš kedykoľvek odvolať. Tento e-mail nie je účet a nie je súhlas s newsletterom.

Napojenie burzy („Moje obchody") — ak si v appke sám napojíš svoj účet na burze (MEXC), uložíme API kľúč len na čítanie, ktorý nám zadáš, a z burzy budeme sťahovať tvoje obchody, otvorené pozície a zostatky, aby sme ti ukázali tvoje výsledky. Kľúč je v databáze zašifrovaný (kľúč na rozšifrovanie je len na serveri, nie v databáze ani v zálohách) a nikde sa nezobrazuje. Pred uložením sa burzy opýtame, aké práva kľúč má (obchodovanie na spote aj na futures, prevody, výbery, zmena účtu) — kľúč, ktorý vie čokoľvek okrem čítania, neprijmeme. Uložený kľúč takto kontrolujeme raz denne; keby medzitým dostal ďalšie práva, prestaneme ho používať (nezmažeme ho) a dáme ti vedieť. Z kontroly si pamätáme len jej výsledok: ktoré nepovolené práva kľúč mal, na koľko IP adries je obmedzený, dokedy platí a kedy sme ho kontrolovali. Ten istý kľúč nemôže napojiť nikto iný. Tvoje čísla vidíš len ty. Pulzarov rozbor tvojich obchodov urobíme len na tvoju žiadosť — AI službe (Anthropic) vtedy pošleme iba vypočítané štatistiky obchodov, bez e-mailu a bez kľúča. Právny základ: plnenie zmluvy — funkcia, o ktorú si požiadal (čl. 6 ods. 1 písm. b GDPR).

Dvojfázové overenie — ak si ho zapneš, uložíme tajný kľúč pre aplikáciu s kódmi (zašifrovaný; kľúč na rozšifrovanie nie je v databáze ani v zálohách), odtlačky tvojich záložných kódov (samotné kódy nepoznáme), čas zapnutia, krátky záznam udalostí (zapnutie, vypnutie, použitý záložný kód) a časy nesprávnych kódov za posledných 24 hodín na ochranu pred hádaním. Kódy vyrába tvoj telefón, nikomu ďalšiemu nič neposielame. Vypnutím sa tajný kľúč a záložné kódy zmažú, zmazaním účtu všetko. Právny základ: plnenie zmluvy — ochrana tvojho účtu, o ktorú si požiadal (čl. 6 ods. 1 písm. b GDPR).

Verejné adresy v Portfóliu — ak si v Portfóliu sám pridáš verejnú adresu bitcoinovej peňaženky alebo účtu na Hyperliquide, uložíme ju zašifrovanú (kľúč na rozšifrovanie je len na serveri) a približne raz za 6 hodín z nej načítame zostatok. Adresu vtedy pošleme verejnej službe mempool.space (Bitcoin) alebo Hyperliquid — tie z nej vidia len to, čo je na blockchaine verejné. Celú adresu nikde nezobrazujeme, v appke vidíš len jej začiatok a koniec. Adresu zmažeš jedným ťuknutím (zmizne hneď aj so zostatkom) alebo so zmazaním účtu. Právny základ: tvoj súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý odvoláš zmazaním adresy.

Portfólio a watchlist — ak si ich v appke vyplníš, ukladáme tvoje pozície a transakcie (množstvo, nákupná cena, poplatok, dátum), pri nehnuteľnosti aj plochu, výšku hypotéky a vlastný kapitál, dennú hodnotu portfólia pre graf, sledované symboly a tvoje cenové upozornenia. Slúžia len na výpočet tvojej hodnoty, výnosu a upozornení; vidíš ich len ty. Zmažeš ich po jednom v appke alebo všetky naraz so zmazaním účtu. Právny základ: plnenie zmluvy — funkcia, ktorú si sám použil (čl. 6 ods. 1 písm. b GDPR).

Upozornenia na telefón — keď ich zapneš, uložíme adresu, na ktorú tvoj prehliadač či telefón prijíma upozornenia (bez telefónneho čísla a mena), krátky popis zariadenia (napríklad „iPhone"), tvoje nastavenia upozornení a históriu odoslaných upozornení. Upozornenie doručuje push služba výrobcu tvojho zariadenia alebo prehliadača (napríklad Apple alebo Google). Vypneš ich jedným ťuknutím v appke; zmazaním účtu sa zmaže všetko.

Pulzar (AI asistent) — tvoju otázku a údaje, ktoré na odpoveď potrebuje, posielame AI službe Anthropic. Keď sa pýtaš na svoje portfólio, sú to tvoje pozície v súhrne (trieda, symbol, názov, hodnota v eurách a zisk v percentách) — bez e-mailu, bez transakcií a bez hypotéky. Otázky ani odpovede neukladáme; uložíme len čas a cenu dopytu (kvôli dennému limitu). Právny základ: plnenie zmluvy — funkcia, o ktorú si požiadal (čl. 6 ods. 1 písm. b GDPR).

Overenie príspevku v Pulzarovi — keď v Pulzarovi overuješ príspevok zo siete, pošleme Anthropic jeho text a snímku, ktorú pridáš — môže na nej byť aj meno, prezývka či profilová fotka autora príspevku. Zo snímky pred odoslaním odstránime metadáta (napríklad polohu) a text ani snímku neukladáme.

Widget — keď si vytvoríš widget na plochu, uložíme odtlačok jeho osobného kľúča (nie kľúč samotný), kedy vznikol a kedy sa naposledy použil. Kľúč môžeš kedykoľvek zrušiť.

Výzva „Pridať PULZUM na plochu“ a anonymné počty — aby sme vedeli, či výzva pomáha, prehliadač prihláseného člena pošle serveru krátky signál: že v daný deň otvoril appku z plochy telefónu alebo z prehliadača (najviac raz za deň pre každý z nich), že sa mu výzva ukázala, že ju zavrel alebo že appku nainštaloval — vždy len s typom zariadenia alebo prehliadača (napríklad „iPhone“ či „Android“). Server podľa prihlasovacej cookie len overí, že signál poslal prihlásený člen, a obmedzí, koľko ich jeden člen môže poslať za hodinu (aby sa čísla nedali nafúknuť; na to si drží len odtlačok e-mailu, nie e-mail, a len v pamäti servera, nie v databáze). Potom signál pripočíta k dennému súčtu. Ukladáme len tieto denné súčty — bez e-mailu, IP adresy a čohokoľvek, čo by ich spájalo s tebou (bežné technické logy servera platia ako pri každej požiadavke). Prehliadač si k tomu v localStorage pamätá, ktorý deň naposledy poslal signál o otvorení, koľkokrát ti výzvu ukázal, kedy ju môže ukázať znova a či si appku už pridal. Právny základ: oprávnený záujem na zlepšovaní služby (čl. 6 ods. 1 písm. f GDPR).

Údaje nepredávame, nepoužívame na marketing tretích strán a neprofilujeme ťa.

Záznam o súhlase

Pri registrácii zaškrtávaš súhlas so spracovaním osobných údajov podľa týchto zásad. Ukladáme dátum a čas súhlasu a verziu zásad, s ktorou si súhlasil (aktuálna verzia je 2026-11-10), aby sme vedeli súhlas kedykoľvek preukázať — a ty tiež.

E-mail overujeme prihlasovacím odkazom: účet vznikne až kliknutím na odkaz, ktorý ti príde do schránky (double opt-in). Nikto teda nemôže zaregistrovať cudziu adresu a súhlas sa viaže vždy na overeného majiteľa schránky. Záznam o súhlase vidíš v exporte svojich údajov v účte.

Novinky e-mailom

Okrem prevádzky účtu ti môžeme posielať informácie o novinkách a dôležitých aktualizáciách PULZUM — ale len ak si o ne sám požiadaš. Znenie súhlasu: „Chcem dostávať e-mailom novinky o PULZUM a dôležité aktualizácie produktu (najviac niekoľko e-mailov mesačne, odhlásenie jedným klikom)." (verzia 2026-09-02).

• Právny základ: tvoj súhlas (čl. 6 ods. 1 písm. a GDPR). Je samostatný a dobrovoľný — políčko nie je nikdy predzaškrtnuté a odber nie je podmienkou účtu; účet funguje rovnako s odberom aj bez neho.
• Double opt-in: odber sa zapne až kliknutím na odkaz, ktorý ti príde do schránky (rovnaký klik ako overenie e-mailu), alebo prepínačom v účte, kde je e-mail už overený. Ukladáme dátum potvrdenia, verziu znenia súhlasu a to, kde si odber zapol.
• Ako sa odhlásiť: jedným klikom na odkaz „Odhlásiť sa" v každom e-maile (bez prihlásenia; poštové programy ako Gmail ukážu aj vlastné tlačidlo Odhlásiť), prepínačom v účte, alebo e-mailom na info@pulzum.sk. Odhlásenie je okamžité.
• Odhlásenie neovplyvní účet — prihlasovacie odkazy a obsah appky fungujú ďalej. Stav odberu vidíš v účte aj v exporte svojich údajov.

Novinky odosielame cez Resend (pozri sprostredkovateľov nižšie). Nikdy ich neposielame ľuďom bez tohto súhlasu — ani e-mailom zo sekcie „Čo by ťa zaujímalo?", ani účtom, ktoré si odber nezapli.

Doba uchovávania

• Účet (e-mail a časy prihlásenia) — kým účet existuje. Zmažeš si ho sám v účte alebo e-mailom; výmaz je okamžitý a úplný.
• Prihlasovacie odkazy (tokeny) — platia 20 minút, sú jednorazové a po použití neplatné; v databáze sa drží len ich odtlačok (hash), nie odkaz samotný. Najneskôr deň po vypršaní ich mažeme — ak si registráciu nedokončil (na odkaz si neklikol), zmizne s nimi aj tvoj e-mail. Pri zmazaní účtu sa mažú aj všetky jeho tokeny. Výnimkou je odkaz v e-maile o schválení z čakacej listiny — ten platí 7 dní, inak rovnako (jednorazový, len odtlačok).
• Čakacia listina — kým o tvojej žiadosti nerozhodneme. Zamietnutú žiadosť hneď celú zmažeme. Po schválení držíme záznam, kým si nezaložíš účet, najdlhšie však 90 dní od posledného e-mailu o schválení — potom ho celý zmažeme. Keď si účet založíš, ostane pri ňom len to, kedy si sa zapísal, kedy sme ťa schválili a odkiaľ si k nám prišiel (ak to vieme); poznámku a ostatné údaje zo zápisu zmažeme. Aj tieto údaje zmiznú zmazaním účtu. O výmaz z listiny môžeš kedykoľvek požiadať na info@pulzum.sk.
• Odber noviniek — do odvolania súhlasu (odhlásenia). Po odhlásení si ponecháme len záznam, kedy si odber zapol a kedy odhlásil (dôkaz, že sme posielali oprávnene), kým existuje účet.
• Napojenie burzy (kľúč a stiahnuté obchody) — kým napojenie nezrušíš. Odpojením v appke alebo zmazaním účtu sa okamžite zmaže kľúč aj všetky stiahnuté obchody, zostatky a rozbory. Kľúč zruš aj priamo na burze.
• Dvojfázové overenie — tajný kľúč a záložné kódy, kým ho nevypneš; nesprávne kódy 24 hodín; záznam udalostí posledných 50 udalostí, najdlhšie do zmazania účtu.
• Portfólio, watchlist, upozornenia, widget — kým ich sám nezmažeš alebo kým existuje účet; zmazaním účtu zmiznú všetky.
• Technické logy — najviac 30 dní, potom sa automaticky premazávajú.
• Záujem o prémium (e-mail z hlavnej stránky) — do odvolania súhlasu alebo do jednorazového oznámenia o spustení, podľa toho, čo nastane skôr.

Komu údaje sprístupňujeme

Iba technickým poskytovateľom (sprostredkovateľom), bez ktorých služba nefunguje, viazaným zmluvami o spracúvaní údajov (DPA):

• Resend, Inc. — odosielanie transakčných e-mailov (prihlasovacie odkazy, obsah appky) a noviniek pre odberateľov. Spracúva sa tvoja e-mailová adresa a obsah správy. Používame EÚ región (dátové centrum v Írsku); prípadný prístup z USA (podpora, prevádzka) prebieha na základe štandardných zmluvných doložiek EÚ (SCC).
• Vultr (The Constant Company, LLC) — hosting serverov, na ktorých služba beží. Server je umiestnený v EÚ.
• Anthropic, PBC (USA) — AI služba, ktorá odpovedá v Pulzarovi a robí rozbor tvojich obchodov z burzy. Dostane len to, čo je opísané vyššie pri Pulzarovi a napojení burzy, a len keď tieto funkcie sám použiješ.
• Hyperliquid (verejné rozhranie burzy, sídlo prevádzkovateľa neoverené) — živé ceny priamo do tvojho prehliadača a zostatky verejných adries (adresy v Portfóliu); vidí tvoju IP adresu a čas, nič z tvojho účtu. Živé ceny vypneš v Účte.

Mimo EÚ údaje neprenášame, s výnimkou uvedeného prístupu Resend na základe SCC a údajov pre Anthropic, keď použiješ Pulzara alebo rozbor obchodov, a tvojej IP adresy, ktorú uvidí TradingView, keď sám otvoríš mapu akcií, alebo Hyperliquid pri živých cenách (vypneš ich v Účte). Nikomu inému údaje neposkytujeme; výnimkou by bola len zákonná povinnosť voči orgánom verejnej moci.

Cookies

Nepoužívame žiadne analytické ani reklamné cookies a nenačítavame žiadne cudzie skripty. Jediná cookie, ktorú appka ukladá, je technická prihlasovacia cookie pulzum_vstup — drží ťa prihláseného 90 dní, je podpísaná a čitateľná len serverom. Je nevyhnutná na fungovanie prihlásenia, preto sa na ňu podľa zákona o elektronických komunikáciách súhlas nevyžaduje. Zmizne odhlásením, zmazaním účtu alebo vymazaním údajov stránky v prehliadači. Ak máš zapnuté dvojfázové overenie, appka uloží ešte dve technické cookies: pulzum_2fa_krok (najviac 10 minút medzi odkazom alebo heslom a kódom) a — len keď to zaškrtneš — pulzum_2fa_zariadenie (30 dní, aby sa toto zariadenie kód nepýtalo). Pri zapínaní sú to na chvíľu ešte pulzum_overene (15 minút po prihlásení odkazom) a pulzum_2fa_navrh (30 minút, rozpracované zapínanie patrí len tomuto zariadeniu). Ani jedna nesleduje, čo robíš.

Mapa akcií (TradingView) — mapu akcií USA v Trhoch ukazujeme oficiálnym widgetom spoločnosti TradingView. Načíta sa z jej serverov v samostatnom okne (rámci), až keď ju sám otvoríš ťuknutím na „Akcie USA“; do našej stránky žiadny jej skript nevkladáme. TradingView vtedy, ako každá navštívená stránka, vidí tvoju IP adresu, typ prehliadača a to, že widget beží na pulzum.sk — tvoj e-mail, portfólio ani prihlasovaciu cookie nedostane. Cookies widget podľa TradingView nenastavuje. Kým mapu akcií neotvoríš, TradingView nedostane nič. Právny základ: plnenie zmluvy — funkcia, ktorú si sám otvoril (čl. 6 ods. 1 písm. b GDPR).

Živé ceny z Hyperliquidu — ceny kryptomien v páse cien vo Feede, v Trhoch, Celom trhu, Mape trhu a na karte symbolu sa hýbu naživo; pri zlate, striebre a S&P 500 vo Feede ukazujeme cenu perpetuálneho kontraktu Hyperliquidu (označenú „perp“). Tvoj prehliadač sa pri otvorení týchto stránok pripája priamo na verejné rozhranie burzy Hyperliquid (api.hyperliquid.xyz) a odoberá ceny všetkých jej trhov naraz; na stránkach s pár mincami odoberá ceny len tých mincí, ktoré stránka ukazuje (napríklad BTC, ETH, SOL). Vo Feede navyše odoberá ceny všetkých akciových, komoditných a indexových kontraktov Hyperliquidu naraz. Hyperliquid vtedy, ako každá navštívená stránka, vidí tvoju IP adresu, typ prehliadača, čas a to, že odber beží z pulzum.sk — tvoj e-mail, portfólio ani prihlasovaciu cookie nedostane a z odberu všetkých trhov nevie, ktoré mince ťa zaujímajú. PULZUM si z týchto cien nič neukladá — idú z Hyperliquidu rovno na tvoju obrazovku a náš server ich nevidí. Živé ceny vypneš v Účte (potom ukazujeme ceny z CoinGecka s časom poslednej aktualizácie a žiadne spojenie na Hyperliquid nevzniká). Právny základ: plnenie zmluvy — funkcia appky, ktorú si môžeš kedykoľvek vypnúť (čl. 6 ods. 1 písm. b GDPR).

Okrem toho si prehliadač lokálne (v localStorage, nie v cookies) pamätá tvoje predvoľby zobrazenia: vybraný filter kategórií vo feede, pohľad a výber v Trhoch, Najväčších pohyboch a grafoch portfólia, výber druhov udalostí v Kalendári a to, že si zavrel informačnú lištu o cookies. Tieto údaje neopúšťajú tvoj prehliadač a server ich nevidí. Čo si prehliadač pamätá kvôli výzve „Pridať PULZUM na plochu“ a aké anonymné počty z nej dostane server, opisujeme vyššie.

Tvoje práva

• Prístup a prenosnosť — v účte klikni na „Stiahnuť moje údaje (JSON)": dostaneš všetko, čo o tebe držíme, vrátane záznamu o súhlase (účet, portfólio, watchlist, upozornenia, zariadenia, burza). Tajné kľúče v ňom nie sú — z tých držíme len odtlačok alebo šifrovaný tvar.
• Výmaz („právo na zabudnutie") — tlačidlo „Zmazať účet" v účte zmaže účet aj všetky prihlasovacie tokeny okamžite; alebo napíš z registrovanej adresy na info@pulzum.sk. Ak si zatiaľ len na čakacej listine, napíš nám z adresy, ktorú si zapísal — záznam zmažeme.
• Oprava — e-mail (a poznámku z čakacej listiny) opravíme na požiadanie e-mailom.
• Námietka, obmedzenie spracúvania a odvolanie súhlasu — napíš na info@pulzum.sk; žiadosť vybavíme bez zbytočného odkladu, najneskôr do 30 dní. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred ním.
• Sťažnosť — máš právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Verzia zásad a zmeny

Toto je verzia 2026-11-10, účinná od 10. novembra 2026. Pri podstatnej zmene ťa upozorníme e-mailom a nové znenie zverejníme na tejto stránke; v exporte údajov vždy vidíš, s ktorou verziou si súhlasil.