Ochrana osobných údajov
Účinné od 14. septembra 2026
Táto stránka vysvetľuje, aké údaje Bocak spracúva, prečo ich potrebuje, ako dlho ich drží a čo s nimi môžeš urobiť. Je písaná tak, aby sa dala prečítať — nie aby sa v nej stratilo.
1. Kto údaje spracúva
Prevádzkovateľom je fyzická osoba Marian Boledovic,
Luka, Slovenská republika.
Kontakt: bocak.sk@gmail.com
Webová stránka: bocak.sk
2. Čo sa dá robiť bez účtu
Katalóg projektov aj zoznam článkov si prezrieš bez registrácie a bez toho, aby sme o tebe niečo ukladali. Účet potrebuješ až na zbieranie bodov.
3. Aké údaje spracúvame
Účet
- Prezývka — odvodí sa z tvojej e-mailovej adresy (z časti pred zavináčom). Zobrazuje sa len tebe.
- Dátum vytvorenia účtu a posledného prihlásenia.
- Účty sa od 15. 9. 2026 vytvárajú výhradne prihlásením cez Google. Registrácia prezývkou a heslom je zrušená; heslá už neukladáme v žiadnej podobe.
Prihlásenie cez Google
Ak sa prihlásiš cez Google, dostaneme z tvojho Google účtu identifikátor účtu, e-mailovú adresu a meno. Heslo Googlu nikdy nevidíme. Prezývka sa ti odvodí z e-mailu.
Body a čítanie článkov
- Počet bodov, ich história a zoznam uplatnených kódov (kód, článok, počet bodov a čas uplatnenia).
- Nezaznamenávame, čo na depesa.eu čítaš — vidíme len kód, ktorý zadáš.
Výplaty
- Adresa tvojej Solana peňaženky, suma, zvolený stablecoin, stav žiadosti a prípadne signature transakcie.
Kontaktný formulár
- Ukladáme e-mail, text správy, čas odoslania a meno, ak ho vyplníš. Nič iné — žiadnu IP adresu, cookie ani identifikátor prehliadača.
- E-mail použijeme výlučne na odpoveď. Nepridávame ho do žiadneho zoznamu a nikomu ho neposielame.
- Správa sa doručuje do administrácie stránky, nie e-mailom tretej strane. Po 180 dňoch sa zmaže sama; skôr ju vieme zmazať na požiadanie.
- Právny základ: oprávnený záujem odpovedať na tvoju otázku, čl. 6 ods. 1 písm. f) GDPR.
Technické údaje
- IP adresa — používa sa len ako kľúč počítadla pokusov (obrana proti hádaniu kódov a zahlteniu prihlasovania). Neukladáme k nej históriu tvojho správania a počítadlá sa samy zmažú najneskôr do 24 hodín.
- Prevádzkové záznamy poskytovateľa infraštruktúry (Cloudflare) — pozri bod 6.
4. Prečo to spracúvame
| Účel | Právny základ (GDPR) |
|---|---|
| Vedenie účtu, pripisovanie bodov, vybavenie výplaty | plnenie zmluvy, čl. 6 ods. 1 písm. b) |
| Ochrana pred podvodmi, viacnásobnými účtami a hádaním kódov | oprávnený záujem, čl. 6 ods. 1 písm. f) |
| Uchovanie dokladov o vyplatených odmenách | zákonná povinnosť, čl. 6 ods. 1 písm. c) |
Údaje z tvojho účtu — prezývku, e-mail, body ani adresu peňaženky — nikdy neposielame reklamným sieťam a nepredávame ich nikomu. Reklamu na stránke zobrazujú Monetag a Adsterra; ak s ňou súhlasíš, profilujú ťa vlastnými cookies na základe toho, čo vidia samy (bod 6 a 7). K tvojmu účtu sa nedostanú.
5. Ako dlho ich držíme
- Účet a body — kým účet existuje. Po zmazaní účtu sa zmažú aj body a história uplatnených kódov.
- Záznamy o výplatách — aj po zmazaní účtu, po dobu vyžadovanú daňovými a účtovnými predpismi.
- Správy z kontaktného formulára — 180 dní, potom sa zmažú samy.
- Počítadlá pokusov — najviac 24 hodín.
- Prihlásenie v prehliadači — token platí 60 dní, po odhlásení sa zmaže okamžite.
6. Komu sa údaje dostanú
- Cloudflare, Inc. — hosting stránky, úložisko údajov (Cloudflare Pages a KV) a meranie návštevnosti (Web Analytics, bez cookies a bez profilovania). Spracúva ich ako sprostredkovateľ, vrátane technických záznamov o prístupoch.
- Google Ireland Ltd. / Google LLC — len ak si zvolíš prihlásenie cez Google.
- Blockchain Solana — pri výplate sa transakcia zapíše do verejného blockchainu. Adresa peňaženky, suma a čas sú verejné a nezmazateľné — to je vlastnosť blockchainu, nie naše rozhodnutie. Preto zváž, akú adresu uvedieš.
- Monetag a Adsterra — reklamné siete. Načítajú sa len ak v lište súhlasíš s reklamou. Ich skripty vidia tvoju IP adresu, typ zariadenia a prehliadača a stránku, na ktorej si, a ukladajú si vlastné cookies na cielenie a meranie. My im neposielame tvoju prezývku, e-mail, body ani adresu peňaženky — o týchto údajoch nevedia.
- Notifikácie v prehliadači (Monetag) — ak povolíš notifikácie, tvoj prehliadač vytvorí trvalý odberateľský identifikátor a odovzdá ho Monetagu. Ten ti potom môže posielať reklamné notifikácie, aj keď Bocak vôbec nemáš otvorený, až kým odber nezrušíš. Identifikátor patrí danému prehliadaču a zariadeniu, nie tvojmu účtu — s prezývkou ani bodmi ho nespájame a nevieme ho spojiť.
Časť spracovania môže prebiehať mimo EÚ (Cloudflare a Google majú servery po celom svete). Prenos je krytý štandardnými zmluvnými doložkami, prípadne rámcom EU–US Data Privacy Framework.
7. Cookies a úložisko prehliadača
Nevyhnutné veci ukladáme vždy, reklamné až po tvojom súhlase. Návštevnosť meriame Cloudflare Web Analytics — neukladá žiadne cookies, nesleduje ťa naprieč webmi a nevytvára z teba profil; počíta len zobrazenia stránok. Preto sa nenachádza v tabuľke nižšie, nie je totiž čo uložiť.
Okrem toho si raz denne z každého prehliadača zapíšeme jedno anonymné
áno/nie: či sa reklama na stránke zobrazila, alebo ju zablokoval blokovač.
Neukladáme pri tom IP adresu, identifikátor ani nič iné o tebe — len
pripočítame jednotku k dennému počtu. Slúži to na jediné: aby sme vedeli,
akú časť návštevnosti reklama vôbec nezastihne. Deň, kedy si bol naposledy
započítaný, je uložený v tvojom prehliadači ako bocak.pulse
(v tabuľke nižšie) a nikam sa neposiela.
| Názov | Typ | Načo | Platnosť |
|---|---|---|---|
bocak.token | localStorage | Udrží ťa prihláseného | 60 dní |
bocak.lang | localStorage | Zapamätá si jazyk (SK/EN) | do zmazania |
bocak.consent | localStorage | Tvoja odpoveď na otázku o reklame | do zmazania |
bocak.pulse | localStorage | Deň, kedy sme naposledy anonymne započítali, či ti reklama prešla | do zmazania |
__cf_bm a pod. | cookie (Cloudflare) | Ochrana pred botmi | krátkodobo |
| cookies Google | cookie (google.com) | Len pri prihlásení cez Google | podľa Googlu |
| cookies Monetag a Adsterra | cookie a localStorage tretích strán | Len so súhlasom — cielenie a meranie reklamy | podľa danej siete |
| odber notifikácií | povolenie prehliadača + service worker /sw.js |
Len ak notifikácie povolíš — doručovanie reklamných notifikácií | kým odber nezrušíš v prehliadači |
Notifikácie v prehliadači
Ak si povolil notifikácie, zrušiť sa dajú len v prehliadači — odmietnutie reklamy v našej lište už raz udelené povolenie nezruší. V Chrome: Nastavenia → Ochrana súkromia a zabezpečenie → Nastavenia stránok → Upozornenia, nájdi bocak.sk a daj Blokovať. Vo Firefoxe a Safari je to obdobné. My na to dosah nemáme, povolenie drží prehliadač.
Výzvu na notifikácie nikdy nezobrazíme sami. Objaví sa len vtedy, keď v sekcii Čítaj a zarábaj klikneš na „Zapnúť upozornenia“. Kým to neurobíš, skript notifikácií sa vôbec nenačíta.
Reklama za body
Tlačidlo „Pozri reklamu“ pri dennom bonuse otvorí novú záložku s reklamnou ponukou od Monetag a po návrate ti pripíše body. Je to dobrovoľné — nič sa neotvorí, kým na tlačidlo neklikneš, a otvorí sa len vtedy, ak máš povolené reklamné cookies. Stránka, ktorá sa otvorí, patrí inzerentovi, nie nám; platia na nej jeho pravidlá spracúvania údajov. Aby sa body pripísali, musí uplynúť aspoň 15 sekúnd — meriame len to, že si sa vrátil a kedy, nie čo si na tej stránke robil. Počet takto odmenených reklám za deň je obmedzený a limit stráži server, nie prehliadač. Uplatnením kódu z článku sa tento denný počet zvýši.
Ako súhlas zmeníš
Pri prvej návšteve sa spýtame lištou dole. „Len nevyhnutné“ znamená, že sa nenačíta žiadny reklamný skript — stránka, body aj výplaty fungujú rovnako. Rozhodnutie vieš kedykoľvek zmeniť odkazom Nastavenie cookies v pätičke. Odvolanie súhlasu zastaví načítanie reklamy pri ďalšom otvorení stránky; skripty, ktoré už bežia na otvorenej stránke, zastaviť nevieme.
Zásady spracovania si vieš prečítať priamo u nich: Monetag a Adsterra.
Skript prihlásenia cez Google načítame až potom, ako odpovieš na lištu. Kým neodpovieš, tlačidlo Google sa nezobrazí. Odpovedať stačí akokoľvek — aj pri voľbe „Len nevyhnutné“ sa prihlásiť dá, prihlásenie nie je reklama.
Všetko uložené v prehliadači zmažeš odhlásením alebo vymazaním údajov stránky v nastaveniach prehliadača.
8. Tvoje práva
Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracovania, prenosnosť a právo namietať proti spracovaniu na základe oprávneného záujmu. Stačí napísať na bocak.sk@gmail.com — odpovieme najneskôr do jedného mesiaca.
Zmazanie účtu vieme urobiť na požiadanie; zmaže sa účet, body aj história. Transakcie už zapísané v blockchaine zmazať nedokážeme.
Ak máš pocit, že s tvojimi údajmi narábame zle, môžeš sa obrátiť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
9. Vek
Účet je určený osobám starším ako 18 rokov. Ak zistíme, že účet patrí mladšej osobe, zrušíme ho.
10. Bezpečnosť
Heslá ukladáme len ako odtlačok, prihlásenie prebieha cez podpísaný token, celá komunikácia ide cez HTTPS a prístup do administrácie je chránený samostatným kľúčom. Žiadne opatrenie nie je stopercentné — ak máš podozrenie na zneužitie účtu, daj nám vedieť a skontroluj si zabezpečenie svojho Google účtu.
11. Zmeny
Ak sa tieto zásady zmenia, upravíme dátum účinnosti hore a podstatné zmeny oznámime na stránke.
Privacy Policy
Effective 14 September 2026
This page explains what data Bocak processes, why it needs it, how long it keeps it and what you can do about it.
1. Who processes the data
The controller is Marian Boledovic, Luka,
Slovak Republic, acting as a natural person.
Contact: bocak.sk@gmail.com
Website: bocak.sk
2. What works without an account
The project catalogue and the article list are open to everyone and store nothing about you. An account is only needed to collect points.
3. What we process
Account
- Nickname — derived from your e-mail address (the part before the @). Only you see it.
- The date the account was created and of the last sign-in.
- Since 15 September 2026 accounts are created only by signing in with Google. Nickname-and-password sign-up is closed and we no longer store passwords in any form.
Google sign-in
If you sign in with Google, we receive your Google account ID, email address and name. We never see your Google password. Your nickname is derived from the email address.
Points and reading
- Point balance, history and redeemed codes (code, article, points, time).
- We do not track what you read on depesa.eu — we only see the code you enter.
Payouts
- Your Solana wallet address, the amount, the stablecoin, the status and, where applicable, the transaction signature.
Contact form
- We store your e-mail, the message, the time it was sent and your name if you fill it in. Nothing else — no IP address, no cookie, no browser identifier.
- The e-mail address is used to reply and for nothing else. It goes on no list and is shared with nobody.
- Messages are delivered into the site's admin area, not e-mailed to a third party. They delete themselves after 180 days, and sooner on request.
- Legal basis: the legitimate interest of answering your question, Art. 6(1)(f) GDPR.
Technical data
- IP address — used only as a counter key for abuse limits (code guessing, login flooding). No browsing history is attached to it and the counters expire within 24 hours.
- Infrastructure logs kept by Cloudflare — see section 6.
4. Why we process it
| Purpose | Legal basis (GDPR) |
|---|---|
| Running your account, crediting points, handling payouts | performance of a contract, Art. 6(1)(b) |
| Preventing fraud, duplicate accounts and code guessing | legitimate interest, Art. 6(1)(f) |
| Keeping records of rewards paid out | legal obligation, Art. 6(1)(c) |
Your account data — nickname, e-mail, points, wallet address — is never passed to an advertising network and never sold to anyone. The ads on the site are served by Monetag and Adsterra; if you accept them, they profile you with their own cookies, based on what they can see themselves (sections 6 and 7). They have no access to your account.
5. How long we keep it
- Account and points — while the account exists. Deleting the account deletes the points and the redemption history with it.
- Payout records — also after account deletion, for as long as tax and accounting rules require.
- Contact-form messages — 180 days, then deleted automatically.
- Abuse counters — at most 24 hours.
- Browser login — the token lasts 60 days and is removed immediately when you log out.
6. Who else sees it
- Cloudflare, Inc. — hosting, data storage (Cloudflare Pages and KV) and traffic measurement (Web Analytics, no cookies, no profiling), as a processor, including access logs.
- Google Ireland Ltd. / Google LLC — only if you choose Google sign-in.
- The Solana blockchain — a payout is written to a public ledger. The wallet address, amount and time are public and permanent. That is how a blockchain works, so choose the address you share with that in mind.
- Monetag and Adsterra — advertising networks. They load only if you accept ads in the notice bar. Their scripts see your IP address, your device and browser type and the page you are on, and they set cookies of their own for targeting and measurement. We never pass them your nickname, e-mail, points or wallet address — they know nothing about any of that.
- Browser notifications (Monetag) — if you allow notifications, your browser creates a permanent subscriber identifier and hands it to Monetag, who can then send you advertising notifications even when Bocak is not open, until you unsubscribe. The identifier belongs to that browser and device, not to your account: we neither link it to your nickname or points nor are able to.
Some processing may happen outside the EU (Cloudflare and Google operate globally). Such transfers rely on Standard Contractual Clauses or the EU–US Data Privacy Framework.
7. Cookies and browser storage
The essentials are always stored; advertising storage only after you accept it. Traffic is measured with Cloudflare Web Analytics, which sets no cookies, does not follow you across sites and builds no profile of you — it counts page views and nothing else. That is why it is absent from the table below: there is nothing stored to list.
On top of that we record one anonymous yes/no per browser per day: whether
the ads on the page appeared, or an ad blocker removed them. No IP address,
no identifier, nothing else about you — it adds one to a daily count. It
exists for a single purpose: to tell us what share of our traffic the ads
never reach. The day you were last counted is kept in your own browser as
bocak.pulse (listed in the table below) and is never sent
anywhere.
| Name | Type | Purpose | Lifetime |
|---|---|---|---|
bocak.token | localStorage | Keeps you signed in | 60 days |
bocak.lang | localStorage | Remembers your language | until cleared |
bocak.consent | localStorage | Your answer to the advertising question | until cleared |
bocak.pulse | localStorage | The day we last counted, anonymously, whether ads reached you | until cleared |
__cf_bm etc. | cookie (Cloudflare) | Bot protection | short-lived |
| Google cookies | cookie (google.com) | Only with Google sign-in | set by Google |
| Monetag and Adsterra cookies | third-party cookies and localStorage | Only with consent — ad targeting and measurement | set by each network |
| notification subscription | browser permission + /sw.js service worker |
Only if you allow notifications — delivering ad notifications | until you unsubscribe in the browser |
Browser notifications
Once allowed, notifications can only be switched off in the browser — declining ads in our bar does not revoke a permission you already granted. In Chrome: Settings → Privacy and security → Site settings → Notifications, find bocak.sk and set it to Block. Firefox and Safari are similar. We cannot do it for you; the browser holds the permission.
We never bring the notification prompt up by ourselves. It appears only when you press "Turn on notifications" in Read & Earn. Until you do, the notification script is not loaded at all.
Ads for points
The "Watch an ad" button next to the daily bonus opens a new tab with a Monetag advertiser offer and credits points when you come back. It is voluntary — nothing opens until you press it, and it only opens if you have allowed advertising cookies. The page that opens belongs to the advertiser, not to us, and their own data practices apply there. At least 15 seconds must pass before points are credited — all we measure is that you came back and when, not what you did on that page. The number of ads rewarded per day is capped, and the cap is enforced by the server, not by the browser. Redeeming an article code raises that daily number.
Changing your mind
We ask once, in a bar at the bottom of the page. "Essential only" means no advertising script is loaded at all — the site, the points and the payouts work exactly the same. You can change the answer at any time through Cookie settings in the footer. Withdrawing consent stops ads loading the next time you open the site; scripts already running on an open page cannot be called back.
Their own policies: Monetag and Adsterra.
The Google sign-in script is loaded only after you answer the notice bar. Until you do, the Google button is not shown and you can still sign in with a Google sign-in, which is the only way in.
8. Your rights
You have the right of access, rectification, erasure, restriction, portability, and to object to processing based on legitimate interest. Write to bocak.sk@gmail.com and we will reply within one month at the latest.
We can delete your account on request — account, points and history go with it. Transactions already written to the blockchain cannot be deleted by anyone.
You may also complain to the Slovak Data Protection Authority, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
9. Age
Accounts are for people aged 18 and over. An account found to belong to someone younger will be closed.
10. Security
Sessions use a signed token, all traffic runs over HTTPS and the admin area sits behind a separate key. No measure is perfect — if you suspect your account was misused, tell us and check the security of your Google account.
11. Changes
If this policy changes, the effective date above changes with it and material changes are announced on the site.