Odpadnik

Zásady ochrany osobných údajov

[DOPLŇTE: Táto kostra nie je hotový dokument. Doplňte označené miesta a dajte celok posúdiť právnikovi — až potom odstráňte toto upozornenie.]

1. Prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je [DOPLŇTE: obchodné meno, sídlo, IČO]. Kontakt vo veciach osobných údajov: [DOPLŇTE: e-mail, prípadne zodpovedná osoba].

Pri údajoch, ktoré do svojej organizácie vkladajú naši zákazníci, vystupuje prevádzkovateľ tejto služby ako sprostredkovateľ a prevádzkovateľom je zákazník — vzťah upravuje zmluva o spracúvaní podľa čl. 28 GDPR [DOPLŇTE: odkaz na zmluvu o spracúvaní údajov].

2. Aké údaje spracúvame

  • Účet — e-mailová adresa, používateľské a zobrazované meno, odtlačok hesla (hash), stav overenia adresy a dvojfaktorového overenia.
  • Členstvá — do ktorých organizácií účet patrí, akú v nich má rolu a či je členstvo pozastavené.
  • Pozvánky — pozvané e-mailové adresy a kto pozvánku prijal.
  • História udalostí — kto vykonal ktorú administratívnu zmenu a kedy (zamknutie účtu, zmena roly, pozastavenie člena a podobne). Zaznamenávajú sa len zmeny, nie čítania.
  • Prevádzkové záznamy — pri každom zázname v databáze je uložené, kto ho vytvoril a zmenil; prihlasovacie tokeny sa uchovávajú po dobu platnosti.

Nepoužívame žiadnu analytiku, reklamné technológie ani sledovanie tretích strán. Stránky nenačítavajú nič z cudzích domén a ukladajú len to, čo je na prihlásenie nevyhnutné — podrobný zoznam je na stránke Cookies priamo v aplikácii.

3. Účely a právne základy

  • Poskytovanie služby (účet, prihlásenie, členstvá, pozvánky) — plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
  • Bezpečnosť a preukázateľnosť (história udalostí, obmedzenie počtu pokusov, zamykanie účtov) — oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR [DOPLŇTE: vyhotovte a založte balančný test].
  • Súhlas — v súčasnosti sa na nič nevyžaduje; služba nič nesleduje. Ak by pribudla analytika, vyžiada si súhlas vopred.

4. Príjemcovia a sprostredkovatelia

  • Hosting: [DOPLŇTE: poskytovateľ a krajina]
  • Odosielanie e-mailov: [DOPLŇTE: SMTP poskytovateľ]

Prenos do krajín mimo Európskeho hospodárskeho priestoru: [DOPLŇTE: žiadny / na základe akých záruk].

5. Ako dlho údaje uchovávame

  • Účet — kým ho nezmažete vy alebo administrátor. Neaktívne účty: [DOPLŇTE: lehota pre neaktívne účty — dnes sa nemažú].
  • Zmazané organizácie — 30 dní v koši, potom sa nenávratne odstránia aj so svojou históriou.
  • Prihlasovacie tokeny — odstraňujú sa po 14 dňoch od skončenia platnosti.
  • História udalostí účtu — po dobu existencie servera; história organizácie zaniká s ňou. [DOPLŇTE: prípadná kratšia lehota]

6. Vaše práva

Väčšinu práv si uplatníte priamo v službe, bez žiadosti:

  • Prístup a prenosnosť (čl. 15 a 20) — na stránke Účet si stiahnete všetky svoje údaje v strojovo čitateľnom formáte JSON.
  • Oprava (čl. 16) — meno aj e-mailovú adresu si zmeníte tamtiež.
  • Výmaz (čl. 17) — účet si zmažete sami na stránke Zmazanie účtu; história udalostí potom vaše meno už neobsahuje.
  • Obmedzenie a námietka (čl. 18 a 21) — napíšte na kontakt uvedený v bode 1.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právom, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Posledná zmena: [DOPLŇTE: dátum]