Vaše súkromie berieme vážne. Tento dokument vysvetľuje, aké osobné údaje o vás spracúvame, na aký účel, ako dlho ich uchovávame a aké práva pri tom máte. Postupujeme podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania, je:
- Dávid Demečko, kandidát na primátora mesta Spišská Nová Ves
- Adresa: Kalinčiaka 9, 052 01 Spišská Nová Ves
- E-mail: ahojdemecko@gmail.com
Zodpovednú osobu (DPO) sme neustanovili – osobné údaje nespracúvame vo veľkom rozsahu, preto nám to čl. 37 GDPR neukladá. Vo veciach ochrany osobných údajov nás kontaktujte na e-maile uvedenom vyššie.
2. Aké údaje spracúvame a prečo
Osobné údaje spracúvame len vtedy, keď nám ich sami poskytnete, alebo keď vzniknú vašou návštevou webu. Nekupujeme databázy kontaktov a neziskavame údaje z tretích zdrojov.
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Odpoveď na správu z kontaktného formulára | meno, e-mail, obsah správy | Súhlas – čl. 6 ods. 1 písm. a) GDPR; ak zo správy vyplýva váš politický názor, výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR | Do odvolania súhlasu, najviac 12 mesiacov od poslednej komunikácie |
| Odpoveď na e-mail, ktorý nám napíšete priamo | e-mailová adresa, meno, obsah správy | Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (vybaviť podnet občana) | Najviac 12 mesiacov od poslednej komunikácie |
| Meranie návštevnosti webu | anonymizované údaje o návšteve | Súhlas – čl. 6 ods. 1 písm. a) GDPR | Podľa zásad cookies |
Osobitná kategória údajov
Ak nám napíšete správu, z ktorej vyplýva váš politický názor, ide o osobitnú kategóriu osobných údajov podľa čl. 9 GDPR. Takéto údaje spracúvame len v rozsahu nevyhnutnom na vybavenie vašej správy, nezverejňujeme ich a nepoužívame ich na cielenie reklamy.
3. Poskytovanie údajov je dobrovoľné
Žiadny formulár na tomto webe nie je povinný. Ak nám údaje neposkytnete, jediným následkom je, že vám nebudeme vedieť odpovedať na vašu správu.
4. Komu údaje sprístupňujeme
Údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely. Sprístupňujú sa len tým, ktorí ich potrebujú, aby pre nás mohli poskytnúť službu – na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:
- spoločnosť zabezpečujúca komunikáciu a správu webu kampane so sídlom na Slovensku – spracúva správy z kontaktného formulára a súhrnné údaje o návštevnosti
- Vercel Inc., USA – hosting webu; pri doručovaní stránok spracúva technické údaje, napríklad IP adresu
- Web3Creative, Kerala, India – služba Web3Forms, ktorá doručuje správy z kontaktného formulára na náš e-mail; využíva infraštruktúru Amazon Web Services, Cloudflare a Hetzner
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko – e-mailová schránka Gmail, do ktorej prichádzajú správy z formulára aj e-maily, ktoré nám napíšete; a Google Analytics 4 na meranie návštevnosti, ktorý sa spúšťa len s vaším súhlasom
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon (napríklad v súvislosti so zákonom č. 181/2014 Z. z. o volebnej kampani).
5. Prenos mimo Európskej únie
Uprednostňujeme dodávateľov, ktorí spracúvajú údaje v rámci EÚ.
Web beží na hostingu Vercel Inc. so sídlom v USA. Spoločnosť je zapojená do EU–U.S. Data Privacy Framework, takže prenos je krytý rozhodnutím Európskej komisie o primeranosti z 10. 7. 2023.
Správy z kontaktného formulára doručuje služba Web3Forms spoločnosti Web3Creative so sídlom v Indii. Pre Indiu Európska komisia nevydala rozhodnutie o primeranosti, preto je prenos krytý štandardnými zmluvnými doložkami podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914, ktoré sú súčasťou zmluvy o spracúvaní osobných údajov s touto spoločnosťou. Web3Forms uchováva kópiu odoslanej správy najviac 3 roky, ak ju nevymažeme skôr.
Pri službách Gmail a Google Analytics je zmluvným partnerom Google Ireland Limited so sídlom v Írsku, teda v rámci EÚ. Google však môže údaje sprístupniť aj materskej spoločnosti Google LLC v Spojených štátoch. Takýto prenos je krytý rozhodnutím Európskej komisie o primeranosti z 10. 7. 2023 (EU–U.S. Data Privacy Framework), do ktorého je Google LLC zapojený, a doplnkovo štandardnými zmluvnými doložkami podľa čl. 46 GDPR.
Meranie sa spúšťa výhradne po vašom súhlase. Kým ho neudelíte, merací skript sa nenačíta a Google o vašej návšteve nedostane žiadne údaje.
6. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo pre vás právne účinky alebo vás podobne významne ovplyvnilo.
7. Vaše práva
V súvislosti so spracúvaním vašich osobných údajov máte právo:
- na prístup – zistiť, či a aké údaje o vás spracúvame, a získať ich kópiu,
- na opravu – dať si opraviť nesprávne alebo doplniť neúplné údaje,
- na výmaz („právo na zabudnutie“) – dať si údaje vymazať,
- na obmedzenie spracúvania – dať spracúvanie dočasne pozastaviť,
- na prenosnosť – dostať údaje v štruktúrovanom, bežne používanom formáte,
- namietať proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu,
- kedykoľvek odvolať súhlas – bez toho, aby to ovplyvnilo zákonnosť spracúvania pred jeho odvolaním,
- podať sťažnosť dozornému orgánu.
Svoje práva uplatníte e-mailom na ahojdemecko@gmail.com. Odpovieme najneskôr do jedného mesiaca.
Kontakt na dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
https://dataprotection.gov.sk
statny.dozor@pdp.gov.sk
8. Cookies
Ako používame cookies a ako si voľbu kedykoľvek zmeníte, opisujeme v samostatnom dokumente Zásady používania cookies.
9. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia, aby sme údaje chránili pred stratou, zneužitím a neoprávneným prístupom – najmä šifrovaný prenos (HTTPS), obmedzený okruh osôb s prístupom a pravidelnú aktualizáciu použitých systémov.
10. Zmeny tohto dokumentu
Ak sa spracúvanie zmení, aktualizujeme aj tento dokument a uvedieme nový dátum účinnosti. Pri podstatnej zmene vás upozorníme priamo na webe alebo e-mailom.