Ochrana osobných údajov

1. Kto údaje spracúva

Prevádzkovateľom služby NaPamiatku (webová stránka napamiatku.com a aplikácia na nej) je:

Na všetky otázky týkajúce sa osobných údajov odpovedáme na uvedenom e-maile. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám túto povinnosť zákon neukladá.

2. Organizátor, hosť a naša rola

V službe vystupujú dve skupiny ľudí:

• Organizátor (klient) - osoba, ktorá si vytvorí účet, požiada o event a dostane QR kód pre hostí.
• Hosť - osoba, ktorá naskenuje QR kód eventu a pridáva fotky, videá alebo odkazy do knihy hostí. Hosť nemá účet.

Pri údajoch o účte organizátora (e-mail, meno, prihlásenie) sme prevádzkovateľom podľa čl. 4 ods. 7 GDPR - rozhodujeme o účele aj prostriedkoch spracúvania.

Pri obsahu eventu (fotky, videá, odkazy hostí a ich mená) je prevádzkovateľom organizátor - je to jeho oslava a jeho hostia, on rozhoduje, čo sa s obsahom stane. My tento obsah spracúvame v jeho mene ako sprostredkovateľ (čl. 28 GDPR) na základe sprostredkovateľskej doložky v obchodných podmienkach. Ak ste hosť a chcete, aby bola fotka, na ktorej ste, odstránená, môžete sa obrátiť na organizátora alebo priamo na nás - fotku odstránime a organizátora informujeme.

3. Aké údaje spracúvame a prečo

Nerobíme profilovanie ani automatizované rozhodovanie. Nepoužívame reklamné nástroje ani nástroje, ktoré by vás sledovali naprieč inými webmi.

Meranie návštevnosti: používame Umami, ktoré nepoužíva cookies a do vášho prehliadača si nič neukladá. Vašu IP adresu neukladá - použije ju len na odhad krajiny a na rozlíšenie jednotlivých návštev. Adresu stránky mu posielame bez tajného odkazu akcie a bez jej názvu. Vidíme len súhrnné čísla, nie to, kto ste. Ak máte v prehliadači zapnuté „Do Not Track“ (Nesledovať), vašu návštevu nemeriame vôbec.

4. Fotky a videá hostí

Fotka, na ktorej je rozpoznateľná osoba, je osobný údaj tejto osoby. Preto platí:

• Hosť smie nahrávať len fotky a videá, ktoré sám vytvoril, a len také, s ktorých zdieľaním medzi účastníkmi eventu môžu zobrazené osoby rozumne súhlasiť. Podrobné pravidlá sú v podmienkach používania.
• Fotky sú prístupné len ľuďom, ktorí poznajú odkaz na event. Ten obsahuje náhodný identifikátor (128-bitové UUID), ktorý sa nedá uhádnuť ani vyskúšať. Galéria nie je verejne vyhľadateľná ani indexovaná vyhľadávačmi. Organizátor môže odkaz kedykoľvek zneplatniť a vygenerovať nový.
• Organizátor môže ktorúkoľvek fotku kedykoľvek zmazať. Každý môže fotku nahlásiť tlačidlom priamo pri nej; nahlásenie preveríme a nevhodný obsah odstránime.
• Fotky nepoužívame na žiadny iný účel - netrénujeme na nich modely, nepredávame ich, nezobrazujeme ich v reklame ani na úvodnej stránke.

5. Komu údaje odovzdávame

Údaje nepredávame. Odovzdávame ich len firmám, ktoré nám pomáhajú službu prevádzkovať (sprostredkovatelia), a len v rozsahu, ktorý na to potrebujú:

Písma (Playfair Display, Inter) načítavame z vlastného servera, nie zo serverov Google, takže vaša IP adresa sa pri návšteve neposiela spoločnosti Google.

Údaje môžeme sprístupniť orgánom verejnej moci, ak nám to ukladá zákon (napr. súd, polícia) - vždy len v nevyhnutnom rozsahu.

Dary: platobný QR kód sa generuje priamo v prehliadači hosťa zo zadaného IBAN-u organizátora. Platbu hosť potvrdzuje vo svojej banke - NaPamiatku peniaze neprijíma, nesprostredkúva ani nevidí.

6. Ako dlho údaje uchovávame

• Účet organizátora - po dobu existencie účtu. Účet zrušíme na požiadanie e-mailom; do 30 dní vymažeme účet aj všetky jeho eventy.
• Obsah eventu (fotky, videá, kniha hostí) - 12 mesiacov od dátumu eventu, potom ho zmažeme; organizátor si ho môže kedykoľvek predtým stiahnuť ako ZIP alebo zmazať skôr.
• Nahlásenia obsahu - 6 mesiacov od vyriešenia.
• Technické záznamy (logy) - najviac 30 dní.
• Štatistika návštevnosti - 6 mesiacov, potom ju Umami zmaže.
• Údaje v prehliadači - kým ich nezmažete vy (nastavenia prehliadača) alebo kým sa neodhlásite.

7. Vaše práva

Podľa GDPR máte právo:

• na prístup k svojim údajom a na ich kópiu,
• na opravu nesprávnych údajov,
• na vymazanie („právo byť zabudnutý“) - vrátane fotky, na ktorej ste,
• na obmedzenie spracúvania,
• na prenosnosť údajov (organizátor si obsah stiahne ako ZIP priamo v aplikácii),
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Práva si uplatníte e-mailom na info@napamiatku.com. Odpovieme najneskôr do jedného mesiaca. Pri žiadostiach týkajúcich sa obsahu eventu (napr. zmazanie fotky) môžeme požiadať o upresnenie, o ktorý event a fotku ide, a informujeme organizátora ako prevádzkovateľa tohto obsahu.

8. Bezpečnosť

• Všetka komunikácia je šifrovaná (HTTPS).
• Heslá účtov ukladáme výlučne ako kryptografické hashe - nikto vrátane nás ich nedokáže prečítať.
• Prístup k údajom eventu je v databáze obmedzený pravidlami na úrovni riadkov (Row Level Security): organizátor vidí len svoje eventy, hosť nemá k tabuľkám žiadny priamy prístup a pracuje výhradne cez funkcie, ktoré pri každom volaní znova overia odkaz na event.
• Fotky sú uložené na serveri v EÚ pod náhodnými názvami; odkaz na stránku eventu sa dá kedykoľvek zneplatniť a vygenerovať nový.

9. Deti

Účet organizátora si môže založiť len osoba staršia ako 16 rokov. Hostia mladší ako 16 rokov by mali obsah pridávať so súhlasom rodiča alebo zákonného zástupcu. Ak sa dozvieme, že sme bez takého súhlasu získali údaje dieťaťa, odstránime ich.

10. Zmeny tohto dokumentu

Tento dokument môžeme aktualizovať, ak sa zmení služba alebo právne predpisy. Aktuálna verzia je vždy na tejto stránke s dátumom platnosti. O podstatných zmenách organizátorov informujeme e-mailom.