Ochrana osobných údajov

1. Kto spracúva vaše údaje

Marek Kramár Kružlov 177 086 04 Kružlov Slovenská republika

E-mail: info@kovadlina.sk

Kovadlina je značka, pod ktorou prevádzkujeme toto portfólio. Nejde o zapísaný podnikateľský subjekt — stránka je informačná, nič na nej nepredávame a neprijímame cez ňu platby. Nemáme ustanovenú zodpovednú osobu (DPO); vo veciach ochrany údajov nás kontaktujte na uvedenej e-mailovej adrese.

2. Aké údaje spracúvame a na akom základe

Spracúvame tri okruhy údajov. Každý z nich má vlastný účel aj vlastný právny základ.

Kontaktný formulár

Ak nám napíšete cez formulár, spracujeme meno, e-mailovú adresu a obsah správy, aby sme vám mohli odpovedať. Právnym základom sú opatrenia pred uzavretím zmluvy prijaté na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR, a ak sa na dopyt zmluva neviaže, náš oprávnený záujem odpovedať na doručenú správu podľa čl. 6 ods. 1 písm. f) GDPR. Server si popri tom podrží vašu IP adresu najviac hodinu, aby formulár nebolo možné zneužiť na rozosielanie spamu.

Prevádzkové záznamy servera

Server pri každej návšteve zaznamená IP adresu, typ prehliadača, adresu stránky a čas. Slúži to na prevádzku a bezpečnosť — na odhalenie útokov a chýb —, nie na zisťovanie, kto ste. Právnym základom je náš oprávnený záujem na bezpečnej prevádzke stránky podľa čl. 6 ods. 1 písm. f) GDPR.

Meranie návštevnosti

Návštevnosť meriame nástrojom Umami, ktorý prevádzkujeme sami na serveri u spoločnosti Hetzner. Nepoužíva súbory cookie a do vášho zariadenia nič neukladá. Zaznamenáva adresu stránky, stránku, z ktorej ste prišli, prehliadač, operačný systém, typ zariadenia, veľkosť obrazovky, jazyk a približnú polohu odvodenú z IP adresy; samotná IP adresa sa neukladá. Návštevy sa zoskupujú pod pseudonymným identifikátorom odvodeným z IP adresy a prehliadača, ktorý sa každý mesiac mení. Právnym základom je náš oprávnený záujem vedieť, ako sa stránka používa, podľa čl. 6 ods. 1 písm. f) GDPR. Ak nám na to dáte súhlas, meriame návštevnosť aj cez Google Analytics. Bez súhlasu sa merací kód Google vôbec nenačíta a žiadne analytické súbory cookie sa neuložia. Právnym základom je v tomto prípade súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek odvolať. Podrobnosti aj zoznam konkrétnych súborov nájdete v pravidlách používania cookies.

3. Ako dlho údaje uchovávame

Správy z kontaktného formulára uchovávame po dobu vybavenia vašej požiadavky, najdlhšie 24 mesiacov od poslednej komunikácie. Prevádzkové záznamy servera sa uchovávajú 90 dní a potom sa automaticky mažú. Záznam o vašej voľbe v lište so súhlasom platí 6 mesiacov, potom sa vás stránka opýta znova. Platnosť jednotlivých súborov cookie je uvedená v tabuľkách v pravidlách používania cookies.

4. Komu sa údaje dostanú

Údaje nepredávame a neposkytujeme tretím stranám na ich vlastné účely. Dostanú sa len k poskytovateľom, ktorí pre nás zabezpečujú prevádzku stránky a spracúvajú ich ako sprostredkovatelia podľa našich pokynov:

• Hetzner Online GmbH (Nemecko) — hosting stránky, prevádzkové záznamy a server s meraním návštevnosti Umami; údaje zostávajú v Európskej únii.
• Add Rabbit LLC, vystupujúca ako Purelymail (Spojené štáty) — e-mailová schránka, do ktorej sa doručujú správy z kontaktného formulára. Schránku prevádzkuje na infraštruktúre Amazon Web Services.
• Google Ireland Limited (Írsko) — meranie návštevnosti, a to len ak ste naň dali súhlas.

Údaje môžu byť sprístupnené aj orgánom verejnej moci, ak to ukladá zákon.

Schránka, do ktorej chodia správy z formulára, je u poskytovateľa v Spojených štátoch. Európska komisia vo vzťahu k nemu nevydala rozhodnutie o primeranosti a poskytovateľ nezverejňuje štandardné zmluvné doložky; obsah schránky je uňho šifrovaný. Prenos vašej správy je nevyhnutný na to, aby vám mohla byť doručená a zodpovedaná, a opiera sa preto o výnimku podľa čl. 49 ods. 1 písm. b) GDPR. Ak si prenos do Spojených štátov neželáte, zavolajte nám namiesto písania — telefónne číslo nájdete na kontaktnej stránke.

Analytické údaje môže Google spracúvať aj mimo Európskeho hospodárskeho priestoru. Pri takýchto prenosoch sa opiera o štandardné zmluvné doložky, prípadne o iný mechanizmus podľa kapitoly V GDPR, ktorý zverejňuje vo svojich podmienkach spracúvania údajov. K prenosu dôjde len vtedy, ak ste na meranie návštevnosti dali súhlas — bez neho sa nenačíta nič.

5. Je poskytnutie údajov povinné?

Nie. Formulár nemusíte vyplniť a celú stránku si viete pozrieť bez toho, aby ste o sebe čokoľvek uviedli. Bez mena a e-mailovej adresy vám však nedokážeme odpovedať. Súhlas s meraním návštevnosti je takisto dobrovoľný a jeho odmietnutie nijako neobmedzí obsah, ktorý uvidíte.

6. Vaše práva

Vo vzťahu k svojim osobným údajom máte tieto práva:

• právo na prístup — dozvedieť sa, či a aké údaje o vás spracúvame, a dostať ich kópiu (čl. 15 GDPR),
• právo na opravu nesprávnych a doplnenie neúplných údajov (čl. 16 GDPR),
• právo na vymazanie, najmä ak už údaje nie sú potrebné alebo ste odvolali súhlas (čl. 17 GDPR),
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov, ktoré ste nám poskytli (čl. 20 GDPR),
• právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR),
• právo kedykoľvek odvolať udelený súhlas bez toho, aby to ovplyvnilo zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR).

Ktorékoľvek z nich si uplatníte jednoducho — napíšte na info@kovadlina.sk. Odpovieme najneskôr do jedného mesiaca od doručenia žiadosti.

Ak sa domnievate, že spracúvaním vašich údajov porušujeme právne predpisy, môžete podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava — dataprotection.gov.sk.

7. Automatizované rozhodovanie

Vaše údaje nepoužívame na automatizované rozhodovanie ani na profilovanie, ktoré by voči vám malo právne účinky alebo vás obdobne významne ovplyvnilo.

8. Bezpečnosť

Stránka je dostupná výhradne cez šifrované spojenie HTTPS a prístup k serveru aj k e-mailovej schránke je chránený. K údajom má prístup len prevádzkovateľ — nemáme zamestnancov, ktorým by sa sprístupňovali.

9. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, ak sa zmení to, čo stránka robí. Dátum poslednej zmeny je uvedený v úvode. Ak sa zmenia účely, na ktoré potrebujeme váš súhlas, požiadame vás oň znova.