Ochrana osobných údajov
Zásady spracúvania osobných údajov na webe Obce v dátach.
1. Prevádzkovateľ
Prevádzkovateľom webu Obce v dátach a zároveň prevádzkovateľom osobných údajov v zmysle GDPR je spoločnosť Obce v datech, s.r.o., Šaldova 219/1, Karlín, 186 00 Praha 8, Česká republika, IČO: 05755875, DIČ: CZ05755875, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 270198 (ďalej len „prevádzkovateľ“). Projekt vzniká v spolupráci so skupinou AQE advisors, a.s. Kontakt: info@obcevdatach.sk. Zodpovednú osobu (DPO) prevádzkovateľ vzhľadom na rozsah spracúvania nemá povinnosť vymenovať. Kontaktným miestom pre ochranu osobných údajov je uvedený e-mail.
2. Aké údaje spracúvame
Web slúži predovšetkým na zobrazovanie verejných štatistických dát o mestách. Na jeho prezeranie nie je potrebná registrácia ani zadávanie osobných údajov. Osobné údaje spracúvame iba v týchto prípadoch:
- Kontakt e-mailom alebo formulárom – meno, e-mailová adresa, telefón a obsah správy. Účel: vybavenie dopytu. Právny základ: oprávnený záujem prevádzkovateľa na vybavení dopytu podľa čl. 6 ods. 1 písm. f) GDPR, prípadne rokovanie o zmluve podľa písm. b). Poskytnutie údajov je dobrovoľné, bez povinných polí však dopyt nevieme vybaviť.
- Odber noviniek – e-mailová adresa. Účel: zasielanie nových dátových príbehov a informácií o vydaní indexu. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z. Súhlas môžete kedykoľvek odvolať jedným klikom v pätičke ktorejkoľvek správy.
- Fakturačné údaje – názov organizácie, IČO, adresa a kontaktná osoba. Cez web sa nedá nič objednať, tieto údaje spracúvame len vtedy, ak z kontaktu vznikne samostatná zmluvná spolupráca. Účel: plnenie zmluvy a zákonné povinnosti (účtovníctvo). Údaje kontaktných osôb nám môže poskytnúť aj organizácia, ktorú zastupujú. V takom prípade je zdrojom údajov táto organizácia a dotknuté osoby informujeme pri prvej komunikácii.
- Meranie návštevnosti a záznam správania – len ak ich povolíte v cookie lište. Spracúvajú sa online identifikátory (cookies), IP adresa, údaje o zariadení a o navštívených stránkach nástrojmi Google Analytics a Smartlook. Účel: pochopiť, čo návštevníkov zaujíma a kde je web mätúci. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Odvoláte ho kedykoľvek tlačidlom „Cookies“ vľavo dole na ktorejkoľvek stránke.
- Technické údaje a prevádzkové záznamy – nevyhnutné technické cookies (pozri Zásady cookies) a IP adresa s technickými údajmi o pripojení pri doručovaní webu (Vercel), ochrane pred útokmi (Cloudflare) a načítaní mapových podkladov (OpenStreetMap). Právny základ: oprávnený záujem prevádzkovateľa na bezpečnom a funkčnom doručovaní webu podľa čl. 6 ods. 1 písm. f) GDPR. Proti spracúvaniu založenému na oprávnenom záujme máte právo kedykoľvek namietať.
Pri žiadnom z uvedených spracúvaní nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami v zmysle čl. 22 GDPR. Štatistické dáta o mestách, ktoré web zobrazuje, nie sú osobnými údajmi.
3. Doba uchovávania
Údaje z dopytov uchovávame najviac 24 mesiacov od poslednej komunikácie. Fakturačné údaje uchovávame po dobu stanovenú zákonom (spravidla 10 rokov). Údaje z merania návštevnosti sa v Google Analytics uchovávajú najviac 14 mesiacov. Platnosť jednotlivých cookies uvádzajú Zásady cookies. Vašu voľbu z cookie lišty si pamätáme najviac 12 mesiacov, potom sa lišta opýta znova. E-mailovú adresu na zasielanie noviniek uchovávame do odvolania súhlasu. Po odhlásení ju bez zbytočného odkladu vyradíme z rozosielania.
4. Komu údaje sprístupňujeme
Údaje nesprístupňujeme tretím stranám na marketingové účely. Spracúvať ich pre nás môžu títo poskytovatelia, každý ako sprostredkovateľ viazaný zmluvou o spracúvaní:
- Formspree, Inc. (USA) – spracovanie údajov z kontaktného formulára na webe.
- Ecomail.cz s. r. o. (ČR) – rozosielanie noviniek tým, ktorí sa k odberu prihlásili. Spracúva e-mailovú adresu a údaje o doručení a otvorení správy. Odhlásiť sa dá jedným klikom v každej správe.
- AQE advisors, a.s. (ČR) – materská skupina prevádzkovateľa. Jej poverení pracovníci vybavujú dopyty z kontaktného formulára a spravujú rozosielanie noviniek, na základe zmluvy o spracúvaní osobných údajov.
- Google Ireland Ltd. – meranie návštevnosti (Google Analytics) nasadené cez Google Tag Manager. Načíta sa až po vašom súhlase v cookie lište. Webové fonty servírujeme z vlastnej domény, na Google sa pri prezeraní webu žiadna požiadavka neposiela.
- Smartlook – pseudonymizovaný záznam priebehu návštevy (pohyb kurzora, kliknutia, navštívené stránky), aby sme vedeli, kde je web mätúci. Záznamy nespájame s vaším menom ani e-mailom. Obsah formulárových polí je maskovaný a nezaznamenáva sa.
- Cloudflare, Inc. (USA) – sieť pred webom, ktorá zrýchľuje načítanie a chráni pred útokmi. Vidí IP adresy návštevníkov.
- OpenStreetMap Foundation (Spojené kráľovstvo) – mapové podklady (dlaždice) pod mapou okolia na profiloch miest. Pri načítaní mapy dostane IP adresu prehliadača. Spojené kráľovstvo má rozhodnutie Európskej komisie o primeranosti ochrany údajov.
- jsDelivr – verejné CDN, z ktorého sa len na stránke metodiky načítava knižnica na matematické vzorce (KaTeX). Pri načítaní dostane IP adresu prehliadača. Mapovú knižnicu aj fonty servírujeme z vlastnej domény.
- Vercel (USA) – hosting a doručovanie webu. Ako prevádzkovateľ infraštruktúry vidí IP adresy návštevníkov v prevádzkových záznamoch.
Ecomail a AQE advisors, a.s. spracúvajú údaje v Českej republike, teda v rámci EÚ. Niektorí poskytovatelia sídlia v USA: Formspree, Inc., Vercel Inc., Cloudflare, Inc. a Google LLC (materská spoločnosť Google Ireland Ltd., ktorá sa podieľa na spracúvaní dát Google Analytics). Všetci menovaní sú certifikovaní v rámci EU–US Data Privacy Framework, prenos sa teda opiera o rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR. Subsidiárne sa uplatnia štandardné zmluvné doložky podľa čl. 46 GDPR. Kópiu príslušných záruk vám na požiadanie poskytneme.
5. Vaše práva
Podľa nariadenia GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať a právo kedykoľvek odvolať udelený súhlas. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk) alebo na Úrad na ochranu osobných údajov Českej republiky (uoou.gov.cz), ktorý je vedúcim dozorným orgánom prevádzkovateľa. Žiadosti vybavujeme na info@obcevdatach.sk.
6. Zmeny týchto zásad
Zásady môžeme priebežne aktualizovať. Aktuálna verzia je vždy zverejnená na tejto stránke. Posledná aktualizácia: .