Ochrana osobných údajov
Účinné od 14. septembra 2026
Táto stránka vysvetľuje, aké údaje Bocak spracúva, prečo ich potrebuje, ako dlho ich drží a čo s nimi môžeš urobiť. Je písaná tak, aby sa dala prečítať — nie aby sa v nej stratilo.
1. Kto údaje spracúva
Prevádzkovateľom je fyzická osoba Marian Boledovic,
Luka, Slovenská republika.
Kontakt: bocak.sk@gmail.com
Webová stránka: bocak.sk
2. Čo sa dá robiť bez účtu
Katalóg projektov aj zoznam článkov si prezrieš bez registrácie a bez toho, aby sme o tebe niečo ukladali. Účet potrebuješ až na zbieranie bodov.
3. Aké údaje spracúvame
Účet s prezývkou a heslom
- Prezývka, ktorú si zvolíš. Nemusí byť tvoje skutočné meno.
- Heslo — neukladáme ho. Uchovávame len jeho odtlačok (PBKDF2-SHA256, 100 000 iterácií, s náhodnou soľou), z ktorého sa heslo nedá spätne získať.
- Dátum vytvorenia účtu a posledného prihlásenia.
Prihlásenie cez Google
Ak sa prihlásiš cez Google, dostaneme z tvojho Google účtu identifikátor účtu, e-mailovú adresu a meno. Heslo Googlu nikdy nevidíme. Prezývka sa ti odvodí z e-mailu.
Body a čítanie článkov
- Počet bodov, ich história a zoznam uplatnených kódov (kód, článok, počet bodov a čas uplatnenia).
- Nezaznamenávame, čo na depesa.eu čítaš — vidíme len kód, ktorý zadáš.
Výplaty
- Adresa tvojej Solana peňaženky, suma, zvolený stablecoin, stav žiadosti a prípadne signature transakcie.
Technické údaje
- IP adresa — používa sa len ako kľúč počítadla pokusov (obrana proti hádaniu kódov a zahlteniu prihlasovania). Neukladáme k nej históriu tvojho správania a počítadlá sa samy zmažú najneskôr do 24 hodín.
- Prevádzkové záznamy poskytovateľa infraštruktúry (Cloudflare) — pozri bod 6.
4. Prečo to spracúvame
| Účel | Právny základ (GDPR) |
|---|---|
| Vedenie účtu, pripisovanie bodov, vybavenie výplaty | plnenie zmluvy, čl. 6 ods. 1 písm. b) |
| Ochrana pred podvodmi, viacnásobnými účtami a hádaním kódov | oprávnený záujem, čl. 6 ods. 1 písm. f) |
| Uchovanie dokladov o vyplatených odmenách | zákonná povinnosť, čl. 6 ods. 1 písm. c) |
Údaje z tvojho účtu — prezývku, e-mail, body ani adresu peňaženky — nikdy neposielame reklamným sieťam a nepredávame ich nikomu. Reklamu na stránke zobrazujú Monetag a Adsterra; ak s ňou súhlasíš, profilujú ťa vlastnými cookies na základe toho, čo vidia samy (bod 6 a 7). K tvojmu účtu sa nedostanú.
5. Ako dlho ich držíme
- Účet a body — kým účet existuje. Po zmazaní účtu sa zmažú aj body a história uplatnených kódov.
- Záznamy o výplatách — aj po zmazaní účtu, po dobu vyžadovanú daňovými a účtovnými predpismi.
- Počítadlá pokusov — najviac 24 hodín.
- Prihlásenie v prehliadači — token platí 60 dní, po odhlásení sa zmaže okamžite.
6. Komu sa údaje dostanú
- Cloudflare, Inc. — hosting stránky a úložisko údajov (Cloudflare Pages a KV). Spracúva ich ako sprostredkovateľ, vrátane technických záznamov o prístupoch.
- Google Ireland Ltd. / Google LLC — len ak si zvolíš prihlásenie cez Google.
- Blockchain Solana — pri výplate sa transakcia zapíše do verejného blockchainu. Adresa peňaženky, suma a čas sú verejné a nezmazateľné — to je vlastnosť blockchainu, nie naše rozhodnutie. Preto zváž, akú adresu uvedieš.
- Monetag a Adsterra — reklamné siete. Načítajú sa len ak v lište súhlasíš s reklamou. Ich skripty vidia tvoju IP adresu, typ zariadenia a prehliadača a stránku, na ktorej si, a ukladajú si vlastné cookies na cielenie a meranie. My im neposielame tvoju prezývku, e-mail, body ani adresu peňaženky — o týchto údajoch nevedia.
Časť spracovania môže prebiehať mimo EÚ (Cloudflare a Google majú servery po celom svete). Prenos je krytý štandardnými zmluvnými doložkami, prípadne rámcom EU–US Data Privacy Framework.
7. Cookies a úložisko prehliadača
Nepoužívame analytiku. Nevyhnutné veci ukladáme vždy, reklamné až po tvojom súhlase:
| Názov | Typ | Načo | Platnosť |
|---|---|---|---|
bocak.token | localStorage | Udrží ťa prihláseného | 60 dní |
bocak.lang | localStorage | Zapamätá si jazyk (SK/EN) | do zmazania |
bocak.consent | localStorage | Tvoja odpoveď na otázku o reklame | do zmazania |
__cf_bm a pod. | cookie (Cloudflare) | Ochrana pred botmi | krátkodobo |
| cookies Google | cookie (google.com) | Len pri prihlásení cez Google | podľa Googlu |
| cookies Monetag a Adsterra | cookie a localStorage tretích strán | Len so súhlasom — cielenie a meranie reklamy | podľa danej siete |
Ako súhlas zmeníš
Pri prvej návšteve sa spýtame lištou dole. „Len nevyhnutné“ znamená, že sa nenačíta žiadny reklamný skript — stránka, body aj výplaty fungujú rovnako. Rozhodnutie vieš kedykoľvek zmeniť odkazom Nastavenie cookies v pätičke. Odvolanie súhlasu zastaví načítanie reklamy pri ďalšom otvorení stránky; skripty, ktoré už bežia na otvorenej stránke, zastaviť nevieme.
Zásady spracovania si vieš prečítať priamo u nich: Monetag a Adsterra.
Skript prihlásenia cez Google načítame až potom, ako odpovieš na lištu. Kým neodpovieš, tlačidlo Google sa nezobrazí a prihlásiť sa dá prezývkou a heslom.
Všetko uložené v prehliadači zmažeš odhlásením alebo vymazaním údajov stránky v nastaveniach prehliadača.
8. Tvoje práva
Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracovania, prenosnosť a právo namietať proti spracovaniu na základe oprávneného záujmu. Stačí napísať na bocak.sk@gmail.com — odpovieme najneskôr do jedného mesiaca.
Zmazanie účtu vieme urobiť na požiadanie; zmaže sa účet, body aj história. Transakcie už zapísané v blockchaine zmazať nedokážeme.
Ak máš pocit, že s tvojimi údajmi narábame zle, môžeš sa obrátiť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
9. Vek
Účet je určený osobám starším ako 18 rokov. Ak zistíme, že účet patrí mladšej osobe, zrušíme ho.
10. Bezpečnosť
Heslá ukladáme len ako odtlačok, prihlásenie prebieha cez podpísaný token, celá komunikácia ide cez HTTPS a prístup do administrácie je chránený samostatným kľúčom. Žiadne opatrenie nie je stopercentné — ak máš podozrenie na zneužitie účtu, daj nám vedieť a heslo si zmeň.
11. Zmeny
Ak sa tieto zásady zmenia, upravíme dátum účinnosti hore a podstatné zmeny oznámime na stránke.
Privacy Policy
Effective 14 September 2026
This page explains what data Bocak processes, why it needs it, how long it keeps it and what you can do about it.
1. Who processes the data
The controller is Marian Boledovic, Luka,
Slovak Republic, acting as a natural person.
Contact: bocak.sk@gmail.com
Website: bocak.sk
2. What works without an account
The project catalogue and the article list are open to everyone and store nothing about you. An account is only needed to collect points.
3. What we process
Nickname-and-password account
- Nickname of your choice. It need not be your real name.
- Password — never stored. We keep only a salted hash (PBKDF2-SHA256, 100,000 iterations), which cannot be turned back into the password.
- Account creation and last login timestamps.
Google sign-in
If you sign in with Google, we receive your Google account ID, email address and name. We never see your Google password. Your nickname is derived from the email address.
Points and reading
- Point balance, history and redeemed codes (code, article, points, time).
- We do not track what you read on depesa.eu — we only see the code you enter.
Payouts
- Your Solana wallet address, the amount, the stablecoin, the status and, where applicable, the transaction signature.
Technical data
- IP address — used only as a counter key for abuse limits (code guessing, login flooding). No browsing history is attached to it and the counters expire within 24 hours.
- Infrastructure logs kept by Cloudflare — see section 6.
4. Why we process it
| Purpose | Legal basis (GDPR) |
|---|---|
| Running your account, crediting points, handling payouts | performance of a contract, Art. 6(1)(b) |
| Preventing fraud, duplicate accounts and code guessing | legitimate interest, Art. 6(1)(f) |
| Keeping records of rewards paid out | legal obligation, Art. 6(1)(c) |
Your account data — nickname, e-mail, points, wallet address — is never passed to an advertising network and never sold to anyone. The ads on the site are served by Monetag and Adsterra; if you accept them, they profile you with their own cookies, based on what they can see themselves (sections 6 and 7). They have no access to your account.
5. How long we keep it
- Account and points — while the account exists. Deleting the account deletes the points and the redemption history with it.
- Payout records — also after account deletion, for as long as tax and accounting rules require.
- Abuse counters — at most 24 hours.
- Browser login — the token lasts 60 days and is removed immediately when you log out.
6. Who else sees it
- Cloudflare, Inc. — hosting and data storage (Cloudflare Pages and KV), as a processor, including access logs.
- Google Ireland Ltd. / Google LLC — only if you choose Google sign-in.
- The Solana blockchain — a payout is written to a public ledger. The wallet address, amount and time are public and permanent. That is how a blockchain works, so choose the address you share with that in mind.
- Monetag and Adsterra — advertising networks. They load only if you accept ads in the notice bar. Their scripts see your IP address, your device and browser type and the page you are on, and they set cookies of their own for targeting and measurement. We never pass them your nickname, e-mail, points or wallet address — they know nothing about any of that.
Some processing may happen outside the EU (Cloudflare and Google operate globally). Such transfers rely on Standard Contractual Clauses or the EU–US Data Privacy Framework.
7. Cookies and browser storage
No analytics. The essentials are always stored; advertising storage only after you accept it:
| Name | Type | Purpose | Lifetime |
|---|---|---|---|
bocak.token | localStorage | Keeps you signed in | 60 days |
bocak.lang | localStorage | Remembers your language | until cleared |
bocak.consent | localStorage | Your answer to the advertising question | until cleared |
__cf_bm etc. | cookie (Cloudflare) | Bot protection | short-lived |
| Google cookies | cookie (google.com) | Only with Google sign-in | set by Google |
| Monetag and Adsterra cookies | third-party cookies and localStorage | Only with consent — ad targeting and measurement | set by each network |
Changing your mind
We ask once, in a bar at the bottom of the page. "Essential only" means no advertising script is loaded at all — the site, the points and the payouts work exactly the same. You can change the answer at any time through Cookie settings in the footer. Withdrawing consent stops ads loading the next time you open the site; scripts already running on an open page cannot be called back.
Their own policies: Monetag and Adsterra.
The Google sign-in script is loaded only after you answer the notice bar. Until you do, the Google button is not shown and you can still sign in with a nickname and password.
8. Your rights
You have the right of access, rectification, erasure, restriction, portability, and to object to processing based on legitimate interest. Write to bocak.sk@gmail.com and we will reply within one month at the latest.
We can delete your account on request — account, points and history go with it. Transactions already written to the blockchain cannot be deleted by anyone.
You may also complain to the Slovak Data Protection Authority, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
9. Age
Accounts are for people aged 18 and over. An account found to belong to someone younger will be closed.
10. Security
Passwords are stored only as hashes, sessions use a signed token, all traffic runs over HTTPS and the admin area sits behind a separate key. No measure is perfect — if you suspect your account was misused, tell us and change your password.
11. Changes
If this policy changes, the effective date above changes with it and material changes are announced on the site.