Ochrana osobných údajov

1. Kto vaše údaje spracúva

Osobné údaje spracúvame podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Nemáme povinnosť určiť zodpovednú osobu (DPO).

2. Aké údaje, na aký účel a na akom základe

• Účet: meno, e-mail, heslo (uložené len zašifrované), voliteľne fotka a krátky popis v profile. Účel: vytvorenie a správa účtu. Základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Nákupy a faktúry: meno, e-mail, zakúpené materiály, sumy, čísla objednávok a faktúr. Účel: predaj a účtovníctvo. Základ: plnenie zmluvy a zákonná povinnosť (písm. b) a c)).
• Údaje autorov: nahraté materiály, prehľad predajov, IBAN a ďalšie údaje potrebné na výplatu a na zákonné oznamovacie povinnosti. Základ: plnenie zmluvy a zákonná povinnosť.
• Obsah, ktorý vytvoríte: materiály, recenzie, správy v Zborovni, podnety v Šuflíku na nápady a nahlásenia. Meno autora materiálu a recenzie je verejné. Nahlasovateľa autor materiálu nevidí.
• Prevádzkové a bezpečnostné údaje: IP adresa a typ prehliadača pri prihlásení (v relácii), záznamy o stiahnutiach a vyhľadávaní (na štatistiky „čo frčí“), chybové záznamy servera. Základ: oprávnený záujem na bezpečnosti a zlepšovaní portálu (písm. f)).

Údaje nepredávame a nepoužívame na reklamu ani profilovanie.

3. Komu údaje poskytujeme

• GOPAY s.r.o. (Česká republika) – platobná brána: platby kartou, Apple Pay, Google Pay a bankovým prevodom. Údaje o karte zadávate priamo v bráne GoPay, k nám sa nedostanú. Bráne odovzdávame e-mail, číslo objednávky a sumu.
• Poskytovateľ webhostingu a e-mailových služieb – na serveroch ktorého portál beží.
• Orgány verejnej moci (napr. finančná správa), ak to vyžaduje zákon.

Ak sa údaje prenášajú mimo EÚ (napr. pri spoločnostiach so sídlom v USA), deje sa tak na základe štandardných zmluvných doložiek alebo rámca EÚ–USA na ochranu údajov.

4. Ako dlho údaje uchovávame

• Údaje účtu do jeho zrušenia. Ak ste autor materiálov, zrušenie účtu vybavíme spolu: vyplatíme zárobky a materiály stiahneme z ponuky, no kupujúcim, ktorí si ich už kúpili, zostanú dostupné.
• Faktúry a účtovné doklady 10 rokov, ako to vyžaduje zákon o účtovníctve.
• Prevádzkové záznamy (relácie, logy) spravidla najviac 1 rok.

5. Cookies a úložisko v prehliadači

• Nevyhnutné cookies (vždy zapnuté): prihlásenie a košík (relácia), ochrana formulárov (XSRF-TOKEN), voliteľné „zapamätať si ma“ a cookie suflik_cookies, v ktorej si pamätáme vašu voľbu. Bez nich by portál nefungoval.
• Predvoľby vzhľadu (len ak ich zmeníte): tmavý alebo svetlý režim si pamätá úložisko prehliadača (suflik-theme), vlastný vzhľad webu cookie suflik_vzhlad. Neobsahujú žiadne osobné údaje.
• Štatistika návštevnosti (len s vaším súhlasom): počítame, koľko rôznych návštevníkov denne portál navštívi. Ukladáme iba jednorazový odtlačok bez IP adresy a mena, ktorý po 2 dňoch mažeme. Údaje neodchádzajú k žiadnej tretej strane (nepoužívame Google Analytics ani podobné nástroje). Celkový počet zobrazených stránok počítame len ako súčet bez akýchkoľvek údajov o vás.
• Reklamné ani sledovacie cookies tretích strán nepoužívame.

Súhlas môžete kedykoľvek zmeniť alebo odvolať tlačidlom Nastavenia cookies (aj v pätičke stránky).

V úložisku prehliadača si pamätáme niekoľko nastavení len pre vaše pohodlie, napr. rozpracovaný koncept materiálu alebo skrytý oznam. Nikam sa neodosielajú a vymažete ich vymazaním údajov prehliadača.

6. Vaše práva

• prístup k svojim údajom a ich kópia,
• oprava nesprávnych údajov (väčšinu zmeníte sami v Nastaveniach účtu),
• vymazanie („právo na zabudnutie“) – účet si zrušíte sami v Nastaveniach účtu,
• obmedzenie spracúvania a prenosnosť údajov,
• námietka proti spracúvaniu na základe oprávneného záujmu.

Žiadosti posielajte na info@ucitelskysuflik.sk. Odpovieme do 30 dní. Ak máte pocit, že s vašimi údajmi nezaobchádzame správne, môžete podať návrh na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

7. Bezpečnosť

Heslá ukladáme len v zašifrovanej podobe, materiály na stiahnutie sú v neverejnom úložisku a sprístupňujú sa až po kontrole oprávnenia. Spojenie s portálom je šifrované (HTTPS).