Ochrana osobných údajov

Na portáli Pomehore spracúvame osobné údaje len v rozsahu potrebnom na prevádzku webovej stránky, registráciu používateľov, správu používateľských príspevkov, komunikáciu cez formuláre, zasielanie technických e-mailov, newsletterov a ochranu webu pred zneužitím.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je osoba alebo subjekt, ktorý prevádzkuje portál Pomehore a rozhoduje o účeloch a prostriedkoch spracúvania osobných údajov.

Ak bude mať prevádzkovateľ určenú zodpovednú osobu pre ochranu osobných údajov, jej kontaktné údaje budú uvedené na tejto stránke.

2. Aké osobné údaje môžeme spracúvať

Spracúvame najmä údaje, ktoré nám používateľ sám poskytne alebo ktoré vzniknú pri používaní webu. Môže ísť najmä o:

• meno, priezvisko alebo používateľské meno,
• e-mailovú adresu,
• heslo k používateľskému účtu v zabezpečenej technickej podobe,
• obsah správ odoslaných cez formuláre,
• obsah používateľských príspevkov, tipov, komentárov, hodnotení, fotografií a popisov,
• technické údaje, napríklad IP adresa, dátum a čas odoslania formulára, typ zariadenia, prehliadač, bezpečnostné logy a údaje potrebné na ochranu pred spamom,
• údaje o súhlase s newsletterom, napríklad dátum udelenia súhlasu, zdroj prihlásenia a dátum odhlásenia,
• údaje potrebné na odosielanie technických e-mailov, napríklad overovacie kódy, prihlasovacie odkazy alebo kódy na úpravu používateľských príspevkov,
• údaje súvisiace s podporou projektu, platbou alebo darom, ak bude takáto funkcia na webe dostupná.

Nevyžadujeme osobitné kategórie osobných údajov, ako sú údaje o zdraví, politických názoroch, náboženskom presvedčení alebo iné citlivé údaje. Používateľ by takéto údaje nemal dobrovoľne vkladať do formulárov, komentárov ani používateľských príspevkov.

3. Účely a právne základy spracúvania

Osobné údaje spracúvame iba na konkrétne účely a na základe právnych dôvodov podľa GDPR a súvisiacich právnych predpisov.

4. Registrácia používateľov

Ak sa používateľ na webe zaregistruje, spracúvame údaje potrebné na vytvorenie a správu účtu. Ide najmä o e-mail, používateľské meno, heslo v zabezpečenej technickej podobe a údaje súvisiace s aktivitou účtu.

Účet slúži na používanie funkcií webu, napríklad pridávanie príspevkov, komentovanie, hodnotenie, správu obsahu, prístup k vybraným funkciám alebo komunikáciu s portálom. Používateľ zodpovedá za správnosť údajov uvedených v účte a za ochranu svojich prihlasovacích údajov.

5. Formuláre, používateľské príspevky a kódy na úpravu

Na webe môžu byť dostupné formuláre na kontaktovanie, odoslanie tipu, pridanie mapového bodu, doplnenie historických údajov, pridanie fotografie, komentára, hodnotenia alebo iného používateľského obsahu.

Pri odoslaní formulára môžeme spracúvať obsah formulára, e-mail používateľa, čas odoslania, IP adresu a technické údaje potrebné na bezpečnosť, overenie a vybavenie požiadavky.

Ak používateľ dostane e-mailový kód na úpravu svojho príspevku, tento kód slúži len na overenie oprávnenia upraviť konkrétny obsah. Kódy môžu byť časovo obmedzené a z bezpečnostných dôvodov evidované v technických logoch.

6. Newsletter a e-mailová komunikácia

Newsletter zasielame používateľom, ktorí sa na jeho odber prihlásili alebo u ktorých existuje iný zákonný dôvod na zaslanie správy. Newsletter môže obsahovať najmä nové články, historické zaujímavosti, informácie o projekte, výzvy na spoluprácu, podporu projektu alebo iný obsah súvisiaci s Pomehore.

Pri newsletteri spracúvame najmä e-mailovú adresu, dátum prihlásenia, spôsob získania súhlasu, prípadne dátum odhlásenia. Ak používame newsletterový systém, môže spracúvať aj technické údaje o doručení, otvorení alebo kliknutí, ak je takáto funkcia zapnutá.

Používateľ sa môže z newslettera kedykoľvek odhlásiť prostredníctvom odkazu v e-maile alebo kontaktovaním prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Technické e-maily, napríklad potvrdenia, prihlasovacie odkazy, overovacie kódy, kódy na úpravu príspevkov alebo systémové oznámenia, nie sú newsletterom. Posielame ich preto, aby web a používateľské funkcie mohli správne fungovať.

7. Cookies a podobné technológie

Web Pomehore môže používať cookies alebo podobné technológie. Cookies sú malé súbory alebo technické identifikátory, ktoré sa ukladajú v zariadení používateľa alebo umožňujú prístup k informáciám v zariadení.

Používame najmä:

• nevyhnutné cookies – potrebné na fungovanie webu, prihlásenie, bezpečnosť, formuláre a základné technické funkcie,
• analytické cookies – pomáhajú pochopiť návštevnosť a zlepšovať web, ak sú na webe zapnuté,
• marketingové cookies – používajú sa iba vtedy, ak sú na webe zapnuté a používateľ s nimi súhlasí,
• preferenčné cookies – slúžia napríklad na zapamätanie nastavení používateľa.

Nevyhnutné cookies môžeme používať bez osobitného súhlasu, pretože bez nich by web alebo jeho časti nefungovali správne. Analytické, marketingové alebo iné voliteľné cookies používame len v rozsahu, ktorý povoľujú platné právne predpisy a nastavenia súhlasu používateľa.

Podrobnejšie informácie o cookies sú uvedené na samostatnej stránke Cookies.

8. Komu môžu byť osobné údaje sprístupnené

Osobné údaje nesprístupňujeme tretím osobám na ich vlastné marketingové účely. Údaje však môžu byť v nevyhnutnom rozsahu sprístupnené subjektom, ktoré nám pomáhajú zabezpečiť prevádzku webu a služieb.

Príjemcami alebo sprostredkovateľmi môžu byť najmä:

• poskytovateľ webhostingu a serverovej infraštruktúry,
• správca webu, programátor alebo technická podpora,
• poskytovateľ e-mailových služieb a doručovania systémových správ,
• poskytovateľ newsletterového systému, ak ho používame,
• poskytovateľ antispamovej alebo bezpečnostnej ochrany,
• poskytovateľ analytických služieb, ak sú zapnuté,
• platobná brána alebo poskytovateľ platobných služieb, ak sú na webe platby alebo podpora projektu,
• účtovník, právny poradca alebo iný odborný poradca, ak je to potrebné,
• orgány verejnej moci, ak nám takú povinnosť ukladá zákon.

So sprostredkovateľmi, ktorí spracúvajú osobné údaje v našom mene, sa snažíme používať primerané zmluvné a bezpečnostné opatrenia.

9. Prenos údajov mimo Európskej únie

Osobné údaje sa snažíme spracúvať prednostne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak by niektorá používaná služba spracúvala údaje mimo EÚ alebo EHP, prenos sa uskutoční iba vtedy, ak sú splnené podmienky podľa GDPR, napríklad rozhodnutie o primeranosti, štandardné zmluvné doložky alebo iný vhodný právny mechanizmus.

10. Ako dlho osobné údaje uchovávame

Osobné údaje uchovávame len po dobu, ktorá je potrebná na účel, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi.

• Používateľský účet: počas trvania registrácie. Po zrušení účtu osobné údaje účtu vymažeme alebo anonymizujeme, ak ich už nepotrebujeme na zákonné účely, ochranu práv alebo riešenie sporov.
• Kontaktné formuláre: počas vybavovania správy a následne primeraný čas podľa povahy komunikácie.
• Používateľské príspevky: počas zverejnenia obsahu na webe alebo v archíve. Zrušenie používateľského účtu samo osebe neznamená automatické vymazanie článkov, mapových objektov, fotografií, komentárov alebo iného už zverejneného obsahu; takýto obsah môže zostať na webe zachovaný pod anonymizovaným označením autora.
• E-mailové kódy na úpravu príspevkov: počas ich platnosti a následne v technických záznamoch primeraný čas z bezpečnostných dôvodov.
• Newsletter: do odhlásenia používateľa alebo odvolania súhlasu; záznam o súhlase a odhlásení môžeme uchovávať primeraný čas na preukázanie zákonnosti spracúvania.
• Bezpečnostné logy: primeraný čas potrebný na ochranu webu, riešenie incidentov a predchádzanie zneužitiu.
• Účtovné a platobné údaje: po dobu vyžadovanú účtovnými, daňovými a inými právnymi predpismi, ak sa na nás vzťahujú.

Po uplynutí potrebnej doby údaje vymažeme, anonymizujeme alebo archivujeme iba vtedy, ak na to existuje zákonný dôvod.

11. Zrušenie účtu a zachovanie zverejneného obsahu

Používateľ môže požiadať o zrušenie svojho používateľského účtu. Pri zrušení účtu odstránime alebo anonymizujeme osobné údaje viazané na účet v rozsahu, v akom to umožňujú zákonné povinnosti, bezpečnostné dôvody a ochrana práv portálu Pomehore alebo tretích osôb.

Zrušenie účtu však neznamená automatické vymazanie obsahu, ktorý používateľ na Pomehore predtým odoslal alebo ktorý bol na základe jeho príspevku redakčne spracovaný a zverejnený. Ide najmä o články, mapové objekty, historické popisy, fotografie, komentáre, hodnotenia, zdroje a ďalšie príspevky, ktoré tvoria súčasť redakčného, historického alebo komunitného archívu Pomehore.

Ak autor zruší účet, pri jeho už zverejnenom obsahu sa môže prestať zobrazovať jeho meno a obsah môže byť ponechaný pod označením ako anonymný autor, bývalý autor alebo iným neutrálnym označením. Tým sa chráni súkromie používateľa a zároveň sa zachováva kontinuita historického archívu, diskusií, máp a redakčne spracovaného obsahu.

Ak konkrétny zverejnený obsah obsahuje osobné údaje používateľa alebo inej osoby, používateľ môže požiadať o individuálne posúdenie jeho úpravy, anonymizácie alebo odstránenia. Takúto žiadosť posúdime podľa povahy obsahu, právneho základu spracúvania, oprávnených záujmov portálu, práv autora, práv tretích osôb a platných právnych predpisov.

12. Práva používateľa

Používateľ má ako dotknutá osoba práva podľa GDPR a zákona o ochrane osobných údajov. V primeranom rozsahu si môže uplatniť najmä:

• právo na prístup – zistiť, či spracúvame jeho osobné údaje a získať k nim prístup,
• právo na opravu – požiadať o opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie – požiadať o vymazanie údajov, ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania – požiadať, aby sa údaje dočasne nespracúvali určitým spôsobom,
• právo na prenosnosť údajov – získať údaje v štruktúrovanej podobe, ak sú splnené podmienky,
• právo namietať – namietať proti spracúvaniu založenému na oprávnenom záujme alebo proti priamemu marketingu,
• právo odvolať súhlas – ak spracúvanie prebieha na základe súhlasu, používateľ ho môže kedykoľvek odvolať,
• právo podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, ak sa domnieva, že jeho práva boli porušené.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od jej doručenia. Ak je žiadosť zložitá alebo je žiadostí viac, lehota sa môže v súlade s GDPR predĺžiť.

13. Odvolanie súhlasu

Ak spracúvame osobné údaje na základe súhlasu, používateľ má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré prebiehalo pred jeho odvolaním.

Pri newsletteri možno súhlas odvolať najmä kliknutím na odhlasovací odkaz v e-maile alebo zaslaním žiadosti na kontaktný e-mail prevádzkovateľa.

14. Námietka proti priamemu marketingu

Ak by sme spracúvali osobné údaje na účely priameho marketingu na základe oprávneného záujmu, používateľ má právo proti takému spracúvaniu kedykoľvek namietať. Po uplatnení námietky prestaneme osobné údaje na tento účel spracúvať.

15. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou alebo zverejnením.

Medzi takéto opatrenia môže patriť najmä:

• zabezpečené pripojenie webu cez HTTPS,
• technické obmedzenie prístupov do administrácie,
• používanie hesiel a používateľských oprávnení,
• ochrana formulárov pred spamom a automatizovaným zneužitím,
• zálohovanie a bezpečnostné aktualizácie,
• obmedzený prístup k údajom len pre osoby, ktoré ho potrebujú na správu webu.

Napriek primeraným opatreniam nie je možné zaručiť absolútnu bezpečnosť žiadneho internetového systému. Ak zistíme bezpečnostný incident, budeme postupovať podľa platných právnych predpisov.

16. Maloletí používatelia

Web Pomehore nie je primárne určený deťom. Ak osoba mladšia ako 16 rokov používa služby, pri ktorých je potrebný súhlas so spracúvaním osobných údajov, vyžaduje sa súhlas alebo schválenie zákonného zástupcu v rozsahu podľa platných právnych predpisov.

Ak sa dozvieme, že sme získali osobné údaje maloletého používateľa spôsobom, ktorý nie je v súlade s právnymi predpismi, prijmeme primerané opatrenia, napríklad vymazanie údajov alebo vyžiadanie súhlasu zákonného zástupcu.

17. Automatizované rozhodovanie a profilovanie

Pomehore nevykonáva automatizované individuálne rozhodovanie, ktoré by malo právne účinky voči používateľovi alebo ho podobne významne ovplyvňovalo.

Ak by sme v budúcnosti používali nástroje, ktoré by zahŕňali profilovanie alebo automatizované rozhodovanie v zmysle GDPR, používateľov o tom budeme vopred primerane informovať.

18. Zmeny tejto stránky

Túto stránku môžeme aktualizovať najmä vtedy, ak sa zmenia právne predpisy, technické funkcie webu, spôsob registrácie, formuláre, newsletterový systém, cookies alebo služby tretích strán.

Aktuálne znenie bude vždy dostupné na tejto stránke.

19. Kontakt

V prípade otázok k ochrane osobných údajov, uplatnenia práv alebo žiadosti o vysvetlenie nás môžete kontaktovať: