Zásady ochrany osobných údajov

Účinné od ⟨dátum spustenia⟩.

Kto spracúva vaše údaje

MEDIBEARS s. r. o., IČO 56 818 301 Sídlo: Ulica J. Bendíka 738/6, 971 01 Prievidza Adresa na doručovanie: Cesta poľnohospodárov 4, 971 01 Prievidza E-mail: ahoj@lovebirds.sk · Telefón: +421 903 566 686

Zodpovednú osobu (DPO) nemáme určenú — nemáme na to zákonnú povinnosť. Vo veciach osobných údajov píšte na uvedený e-mail.

Najprv to dôležité: dve rôzne situácie

V Lovebirds vystupujeme v dvoch úlohách a je to rozdiel, na ktorom záleží.

Ak ste pár, ktorý si vytvára web — sme prevádzkovateľ vašich údajov. Rozhodujeme, ako spracúvame vaše meno, e-mail a platby. Riadi sa to týmto dokumentom.

Ak ste hosť, ktorý dostal pozvánku — prevádzkovateľom nie sme my, ale pár, ktorý vás pozval. Oni sa rozhodli vás pozvať a pýtať sa vás na alergie. My sme len nástroj, ktorý na ich pokyn tie údaje uloží. Máte, samozrejme, všetky práva podľa GDPR — a ak si neviete rady, na koho sa obrátiť, napíšte nám a pomôžeme vám sa k páru dostať.

Vzťah medzi nami a párom upravuje spracovateľská zmluva.

1. Údaje páru

Fakturačné údaje si nevieme zmazať skôr ani na vašu žiadosť — desaťročná lehota je zákonná povinnosť, ktorá má prednosť pred právom na výmaz.

2. Údaje hostí

Údaje hostí (meno, prípadne e-mail, telefón, výber jedla, alergie, mená sprievodu, odkaz pre pár) spracúvame na pokyn páru, nie z vlastného rozhodnutia. Nepoužívame ich na nič iné. Nepredávame ich, neprofilujeme podľa nich, neposielame z nich reklamu.

Údaje hostí mažeme 90 dní po dátume svadby, vo všetkých balíkoch rovnako. Túto lehotu si pár nemôže predĺžiť, ani keby chcel. Hostia nie sú našimi zákazníkmi a nemôžu ovplyvniť, ako dlho držíme ich alergie a telefónne čísla — preto lehota nezávisí od toho, čo si niekto zaplatil.

Alergie a stravovacie požiadavky. Údaj o alergii môže vypovedať o zdravotnom stave, a to je osobitná kategória údajov podľa čl. 9 GDPR. Preto: pole je vždy nepovinné, hosť ho vyplní sám a dobrovoľne, používame ho výlučne na odovzdanie informácie kuchyni a mažeme ho v rovnakej 90-dňovej lehote.

Právny základ určuje pár, nie my. Sme len sprostredkovateľ a nemôžeme za prevádzkovateľa rozhodnúť, na akom základe spracúva údaje svojich hostí. Aplikáciu sme však postavili tak, aby najprirodzenejšia voľba bola aj správna: pole je nepovinné a hosť ho vypĺňa sám, čo zodpovedá súhlasu podľa čl. 6 ods. 1 písm. a) GDPR spolu s výnimkou zo zákazu spracúvania osobitných kategórií podľa čl. 9 ods. 2 písm. a). To sú dve rôzne veci a potrebné sú obe.

Zálohy. Databázu zálohujeme každú noc a zálohy uchovávame 14 dní. Údaje, ktoré sme zmazali, teda môžu v zálohe existovať ešte najviac dva týždne — z prevádzkovej zálohy ich nevieme vybrať jednotlivo bez toho, aby sme ju znehodnotili. Po uplynutí tejto lehoty sa záloha prepíše a údaje zaniknú aj v nej.

Musíte nám tie údaje dať?

E-mail a fakturačné údaje sú zmluvnou požiadavkou — bez nich vám nevieme vytvoriť účet ani vystaviť faktúru, takže zmluvu nevieme uzavrieť. Fakturačné údaje sú navyše zákonnou požiadavkou podľa zákona o účtovníctve.

Všetko ostatné je dobrovoľné. Ak nedáte súhlas s novinkami, nič sa nedeje — služba funguje rovnako.

3. Komu údaje odovzdávame

Sami údaje nikomu nepredávame. Používame však dodávateľov, ktorí ich pre nás spracúvajú:

Stripe je osobitný prípad. Platobné údaje spracúva ako samostatný prevádzkovateľ, nie ako náš sprostredkovateľ — riadi sa vlastnými zásadami a vlastnými zákonnými povinnosťami (platobné služby, prevencia podvodov). Nie je preto v tabuľke vyššie. K údajom vašich hostí sa nedostane vôbec.

Prenosy mimo EÚ. Pri niektorých dodávateľoch môžu byť údaje spracúvané aj mimo Európskeho hospodárskeho priestoru. Európska komisia vydala pre USA rozhodnutie o primeranosti (EU–US Data Privacy Framework); ak dodávateľ v ňom certifikovaný nie je, opierame sa o štandardné zmluvné doložky Európskej komisie. Kópiu týchto záruk vám na požiadanie pošleme — napíšte na náš e-mail.

Údaje môžeme odovzdať aj orgánom verejnej moci, ak nám to ukladá zákon.

4. Písma a externé zdroje

Písma nesťahujeme z Google CDN. Sťahujeme ich pri zostavovaní aplikácie a servujeme z vlastnej domény, takže pri návšteve svadobného webu sa vaša IP adresa nedostane k tretej strane. Rovnako nepoužívame externé ikonové knižnice ani vložené mapy, ktoré by načítavali obsah odinakiaľ.

5. Vaše práva

Máte právo:

• vedieť, aké údaje o vás máme, a dostať ich kópiu
• opraviť ich, ak sú nesprávne
• dať ich vymazať, ak na ne nemáme zákonný dôvod ich držať
• obmedziť ich spracovanie
• preniesť ich k inému poskytovateľovi v strojovo čitateľnej podobe
• namietať proti spracovaniu na základe oprávneného záujmu
• odvolať súhlas, ak sme oň žiadali — odvolanie nemá vplyv na to, čo sa stalo predtým

Napíšte na ahoj@lovebirds.sk. Odpovieme do 30 dní. Za vybavenie žiadosti si nič neúčtujeme.

Ak si myslíte, že s vašimi údajmi nakladáme zle, môžete podať sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 e-mail: statny.dozor@pdp.gov.sk · dataprotection.gov.sk

6. Automatizované rozhodovanie

Nerobíme ho. Žiadne profilovanie, žiadne automatické rozhodnutia s právnym účinkom.

7. Bezpečnosť

Prenos je šifrovaný (HTTPS). Prístup k údajom má len okruh ľudí, ktorí ho potrebujú. Osobné odkazy pre hostí obsahujú neuhádnuteľný kód, takže sa k odpovediam iného hosťa nedostanete.

Ak by došlo k úniku údajov, postup závisí od toho, čích údajov sa týka:

• vaše údaje ako páru — sme prevádzkovateľ, takže incident oznámime Úradu do 72 hodín a vám bez zbytočného odkladu, ak hrozí riziko pre vaše práva,
• údaje vašich hostí — prevádzkovateľom ste vy, takže incident oznámime vám do 48 hodín a poskytneme všetko potrebné; oznámenie Úradu a informovanie hostí je potom na vás. Podrobne to rieši spracovateľská zmluva, čl. 9.

8. Zmeny

Tieto zásady môžeme meniť. Podstatnú zmenu vám oznámime e-mailom aspoň 30 dní vopred. Verzia s dátumom účinnosti je vždy na lovebirds.sk.