Ochrana osobných údajov
Poznámka pre prevádzkovateľa: tento dokument je pripravený na mieru tejto stránke, ale pred zverejnením doplňte údaje v hranatých zátvorkách a nechajte text skontrolovať právnikovi. Túto poznámku potom zmažte.
Vaše súkromie berieme vážne. V tomto dokumente vysvetľujeme, aké osobné údaje o vás spracúvame, prečo ich potrebujeme, ako dlho ich uchovávame a aké práva v súvislosti s nimi máte.
Spracúvanie prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
1. Kto spracúva vaše údaje
Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je:
4Eko s.r.o.
Hattalova 12/A, 831 03 Bratislava, Slovenská republika
IČO: 54234093
DIČ: [DOPLNIŤ] · IČ DPH: [DOPLNIŤ alebo uviesť „neplatiteľ DPH"]
Zapísaná v Obchodnom registri Okresného súdu [DOPLNIŤ], oddiel: Sro, vložka č.: [DOPLNIŤ]
E-mail: info@zumpuj.sk
Zodpovednú osobu (DPO) podľa čl. 37 GDPR nemáme určenú, pretože nespĺňame podmienky na jej povinné určenie. Vo veciach ochrany osobných údajov nás kontaktujte na uvedenom e-maile.
2. Na aké účely a na akom právnom základe údaje spracúvame
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Zaradenie do zoznamu záujemcov o službu a zasielanie informácií o jej spustení | meno, e-mail, adresa, mesto, kraj, PSČ, zvolený typ inštalácie | súhlas — čl. 6 ods. 1 písm. a) GDPR | do odvolania súhlasu, najviac 3 roky od jeho udelenia |
| Odpoveď na správu poslanú e-mailom | e-mail, meno, obsah správy | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (komunikácia so záujemcami) | 1 rok od poslednej komunikácie |
| Preukázanie udeleného súhlasu (§ 7 ods. 1 GDPR — zodpovednosť) | záznam o súhlase: dátum, čas, znenie súhlasu, verzia dokumentu | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 7 ods. 1 GDPR | 4 roky po skončení platnosti súhlasu |
| Prevádzka a bezpečnosť webu (logy servera, ochrana pred útokmi) | IP adresa, čas prístupu, typ prehliadača, URL | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | [DOPLNIŤ podľa nastavenia hostingu, spravidla 30 dní] |
| Meranie návštevnosti (štatistické cookies) | pseudonymizovaný identifikátor, správanie na stránke | súhlas — čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zák. č. 452/2021 Z. z. | podľa zásad používania cookies |
| Prehratie vloženého videa (YouTube) | IP adresa, údaje o zariadení — spracúva Google | súhlas — čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zák. č. 452/2021 Z. z. | podľa podmienok spoločnosti Google |
Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Ak je právnym základom oprávnený záujem, máte právo namietať proti takému spracúvaniu (pozri bod 7).
3. Či je poskytnutie údajov povinné
Poskytnutie údajov je dobrovoľné. Nemáte zákonnú ani zmluvnú povinnosť ich poskytnúť. Bez e-mailovej adresy vás však nevieme zaradiť do zoznamu záujemcov a informovať o spustení služby; bez adresy nevieme posúdiť, či bude služba dostupná vo vašej oblasti.
4. Komu údaje sprístupňujeme
Vaše údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely. Sprístupňujeme ich len týmto kategóriám príjemcov:
- Poskytovateľ webhostingu a serverovej infraštruktúry — [DOPLNIŤ obchodné meno a sídlo]. Vystupuje ako sprostredkovateľ podľa čl. 28 GDPR na základe uzatvorenej zmluvy.
- Poskytovateľ nástroja na rozposielanie e-mailov — [DOPLNIŤ, napr. Mailchimp, Ecomail, SmartEmailing]. Sprostredkovateľ podľa čl. 28 GDPR.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) — v rozsahu prehratia vloženého videa zo služby YouTube a merania návštevnosti, a to len ak na to udelíte súhlas v nastaveniach cookies.
- Orgány verejnej moci — ak nám takú povinnosť ukladá právny predpis (napr. daňový úrad, súd, orgány činné v trestnom konaní).
- Účtovná kancelária a právny zástupca — v rozsahu nevyhnutnom na plnenie ich úloh.
5. Prenos mimo Európskej únie
Údaje spracúvame prednostne v rámci Európskeho hospodárskeho priestoru. Ak povolíte marketingové cookies alebo prehratie videa, môže dôjsť k prenosu údajov spoločnosti Google, ktorá časť spracúvania vykonáva v Spojených štátoch amerických. Takýto prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti pre rámec EU–U.S. Data Privacy Framework, prípadne štandardnými zmluvnými doložkami podľa čl. 46 ods. 2 písm. c) GDPR.
6. Ako dlho údaje uchovávame
Konkrétne doby sú uvedené v tabuľke v bode 2. Po ich uplynutí údaje bezpečne vymažeme alebo anonymizujeme tak, aby vás už nebolo možné identifikovať. Ak svoj súhlas odvoláte skôr, údaje spracúvané na jeho základe vymažeme bez zbytočného odkladu, najneskôr do 30 dní.
7. Vaše práva
Ako dotknutá osoba máte podľa GDPR nasledujúce práva:
- Právo na prístup (čl. 15) — dozvedieť sa, či o vás spracúvame údaje, a získať ich kópiu.
- Právo na opravu (čl. 16) — dať opraviť nesprávne alebo doplniť neúplné údaje.
- Právo na vymazanie (čl. 17), tzv. právo „na zabudnutie".
- Právo na obmedzenie spracúvania (čl. 18).
- Právo na prenosnosť údajov (čl. 20) — dostať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21) proti spracúvaniu na základe oprávneného záujmu a kedykoľvek proti priamemu marketingu.
- Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3) bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania.
- Právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z., resp. sťažnosť dozornému orgánu podľa čl. 77 GDPR.
Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Telefón: +421 2 32 31 32 14 · E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk
8. Ako si práva uplatniť
Napíšte nám na info@zumpuj.sk alebo poštou na adresu sídla. Odpovieme do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch (zložitosť alebo počet žiadostí) môžeme lehotu predĺžiť o ďalšie dva mesiace — o predĺžení vás upovedomíme.
Vybavenie žiadosti je bezplatné. Ak by bola žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre opakujúcu sa povahu, môžeme podľa čl. 12 ods. 5 GDPR požadovať primeraný poplatok alebo odmietnuť konať.
Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme požiadať o dodatočné informácie potrebné na jej overenie.
9. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvnilo v zmysle čl. 22 GDPR.
Poznámka: umelá inteligencia, ktorú spomíname pri službe, vyhodnocuje výlučne technické údaje o hladine v žumpe — nie vaše osobné vlastnosti či správanie.
10. Bezpečnosť údajov
Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR: šifrovaný prenos (HTTPS/TLS), obmedzený prístup k údajom len na poverené osoby, pravidelné zálohovanie a aktualizácie systémov. So sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov.
Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, oznámime vám to bez zbytočného odkladu podľa čl. 34 GDPR.
11. Cookies
Používanie súborov cookies a podobných technológií podrobne opisujeme v samostatnom dokumente Zásady používania cookies. Svoje rozhodnutie môžete kedykoľvek zmeniť cez nastavenia cookies.
12. Zmeny týchto zásad
Zásady môžeme priebežne aktualizovať — napríklad pri spustení služby, zmene dodávateľov alebo zmene právnych predpisov. Aktuálne znenie je vždy dostupné na tejto adrese a označené dátumom účinnosti a číslom verzie. Pri podstatnej zmene, ktorá sa dotýka spracúvania na základe vášho súhlasu, vás upozorníme e-mailom a v prípade potreby si vyžiadame nový súhlas.