Ochrana osobných údajov
Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov") je prevádzkovateľ portálu velkyzurnal.digital.
Kontaktné údaje prevádzkovateľa:
Adresa: Komenského 2743/6, Slovenská republika
E-mail: info@velkyzurnal.digital
Telefón: +421 41 562 4686
Prevádzkovateľ neurčil zodpovednú osobu (DPO), nakoľko rozsah spracúvania osobných údajov nevyžaduje jej určenie podľa čl. 37 GDPR. V prípade otázok týkajúcich sa ochrany osobných údajov sa obráťte priamo na kontaktné údaje uvedené vyššie.
Prevádzkovateľ spracúva osobné údaje výhradne v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu spracúvania. Spracúvame nasledovné kategórie osobných údajov:
a) Kontaktné údaje: meno, priezvisko, e-mailová adresa. Tieto údaje sú spracúvané v súvislosti s vybavením správy zaslanej prostredníctvom kontaktného formulára portálu.
b) Prevádzkové údaje: IP adresa, typ prehliadača, operačný systém, navštívené stránky, čas návštevy, odkazujúca URL adresa. Tieto údaje sú spracúvané automaticky pri každej návšteve portálu za účelom zaistenia technickej funkčnosti a bezpečnosti portálu, ako aj za účelom analýzy návštevnosti.
c) Cookies a podobné technológie: podrobnosti sú uvedené v Zásadách cookies dostupných na cookies.html.
Prevádzkovateľ nespracúva osobitné kategórie osobných údajov v zmysle čl. 9 GDPR.
Každý účel spracúvania osobných údajov je opretý o konkrétny právny základ v zmysle čl. 6 GDPR:
Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR): Spracúvanie cookies na analytické a reklamné účely prebieha na základe slobodného, konkrétneho, informovaného a jednoznačného súhlasu udeleného prostredníctvom nástroja na správu súhlasu s cookies. Súhlas môže byť kedykoľvek odvolaný.
Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR): Spracúvanie prevádzkových údajov na účely zaistenia bezpečnosti a technickej funkčnosti portálu je opretý o oprávnený záujem prevádzkovateľa. Prevádzkovateľ vykonal test proporcionality a dospel k záveru, že oprávnený záujem prevažuje nad záujmami dotknutých osôb.
Plnenie zmluvy alebo predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR): Spracúvanie kontaktných údajov pri vybavení správy je nevyhnutné na komunikáciu s dotknutou osobou, ktorá sama iniciovala kontakt.
Osobné údaje nie sú predávané tretím stranám na ich vlastné obchodné účely. Prevádzkovateľ môže zdieľať osobné údaje s nasledovnými kategóriami príjemcov:
Poskytovatelia hostingových a technických služieb: prevádzkovateľ využíva externých poskytovateľov na prevádzku servera, doručovanie e-mailov a analytické nástroje. Títo spracúvajú osobné údaje výhradne na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
Analytické nástroje: pri použití analytických cookies môžu byť údaje o správaní používateľov prenášané do tretích krajín (napr. USA). V takom prípade je prenos realizovaný na základe štandardných zmluvných doložiek schválených Európskou komisiou v súlade s čl. 46 ods. 2 písm. c) GDPR, alebo na základe iného vhodného mechanizmu ochrany.
Prevádzkovateľ nevykonáva prenos osobných údajov do krajín, ktoré neposkytujú primeranú úroveň ochrany, bez zaistenia vhodných záruk.
Osobné údaje uchováva prevádzkovateľ len po dobu nevyhnutnú na splnenie účelu spracúvania, prípadne po dobu vyžadovanú platnými právnymi predpismi.
Kontaktné údaje zo správ: uchovávajú sa po dobu potrebnú na vybavenie komunikácie a následne po dobu 12 mesiacov pre prípad nadväzujúcej komunikácie. Po uplynutí tejto doby sú vymazané.
Prevádzkové záznamy (logy): uchovávajú sa spravidla po dobu 90 dní od zaznamenania, pokiaľ bezpečnostné dôvody nevyžadujú dlhšie uchovávanie.
Analytické údaje: uchovávajú sa po dobu stanovenú príslušným poskytovateľom analytického nástroja, spravidla 26 mesiacov, pokiaľ nebol súhlas odvolaný skôr.
Po uplynutí doby uchovávania sú osobné údaje bezpečne zlikvidované alebo anonymizované.
V súlade s GDPR a zákonom č. 18/2018 Z. z. máte nasledovné práva:
Právo na prístup (čl. 15 GDPR): Máte právo získať od prevádzkovateľa potvrdenie, či spracúva vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a k informáciám o ich spracúvaní.
Právo na opravu (čl. 16 GDPR): Máte právo na opravu nesprávnych alebo neúplných osobných údajov.
Právo na výmaz (čl. 17 GDPR): Za určitých podmienok máte právo na vymazanie svojich osobných údajov.
Právo na obmedzenie spracúvania (čl. 18 GDPR): Za určitých podmienok máte právo požadovať obmedzenie spracúvania vašich osobných údajov.
Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať osobné údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Právo namietať (čl. 21 GDPR): Máte právo namietať spracúvanie vašich osobných údajov na základe oprávneného záujmu.
Právo odvolať súhlas: Ak je spracúvanie založené na súhlase, máte právo súhlas kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.
Žiadosti o uplatnenie práv zasielajte na: info@velkyzurnal.digital. Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.
Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z., máte právo podať sťažnosť dozornému orgánu. Dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk
Pred podaním sťažnosti vás prosíme, aby ste nás najskôr kontaktovali. Mnohé situácie je možné riešiť priamo a rýchlejšie.
Prevádzkovateľ nevykonáva automatizované rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by sa podobným spôsobom podstatne dotýkalo dotknutých osôb.
Analytické nástroje môžu zhromažďovať agregované informácie o správaní používateľov na portáli (napr. najnavštevovanejšie stránky, priemerná dĺžka návštevy). Tieto informácie sa používajú výhradne na zlepšenie obsahu a technického fungovania portálu, nie na individuálne rozhodovanie o dotknutých osobách.
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Tieto opatrenia zahŕňajú šifrovanie prenosu dát (HTTPS/TLS), obmedzenie prístupu k osobným údajom na oprávnené osoby a pravidelné hodnotenie bezpečnostných opatrení.
V prípade porušenia ochrany osobných údajov, ktoré by mohlo ohroziť práva a slobody fyzických osôb, prevádzkovateľ splní oznamovaciu povinnosť voči dozornému orgánu podľa čl. 33 GDPR a v odôvodnených prípadoch aj povinnosť oznámenia dotknutým osobám podľa čl. 34 GDPR.
Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov kedykoľvek aktualizovať v súlade so zmenami právnych predpisov alebo zmenami v spracúvaní osobných údajov. Aktuálna verzia je vždy dostupná na tejto stránke s uvedeným dátumom poslednej aktualizácie.
Pri podstatných zmenách, ktoré by mohli ovplyvniť práva dotknutých osôb, prevádzkovateľ zváži informovanie používateľov prostredníctvom oznámenia na portáli.
Odporúčame pravidelne navštevovať túto stránku a sledovať prípadné zmeny.