Zásady ochrany osobných údajov (Privacy Policy)

Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 Nariadenia (EÚ) 2016/679 (GDPR) a Zákona č. 18/2018 Z. z. o ochrane osobných údajov je: • Názov / Prevádzkovateľ: Milan – CROWDIZ (nezávislý prevádzkovateľ analytického internetového portálu crowdiz.com) • Sídlo: Bratislava, Slovenská republika • E-mail pre otázky ochrany osobných údajov: info@crowdiz.com Prevádzkovateľ nebol povinný vymenovať zodpovednú osobu za ochranu osobných údajov (DPO). Všetky požiadavky a dopyty vybavuje priamo prevádzkovateľ prostredníctvom vyššie uvedeného e-mailu.

Rozsah spracúvaných osobných údajov závisí od spôsobu, akým portál Crowdiz využívate: 1. Bežní návštevníci webu: • Technické protokolové logy servera: IP adresa, dátum a presný čas prístupu, typ a verzia internetového prehliadača, operačný systém, adresa odkazujúcej stránky (referrer URL) a technické chybové kódy. • Údaje zo súborov cookie: Anonymizovaný identifikátor relácie a agregované údaje o pohybe na stránke (iba pri udelení súhlasu s analytikou). 2. Používatelia, ktorí nás kontaktujú: • Kontaktné údaje: Meno / prezývka, e-mailová adresa a obsah správy odoslanej na náš kontaktný e-mail. 3. Partneri P2P platforiem a administrátori: • Autentifikačné a firemné údaje: E-mailová adresa, prihlasovacie identifikačné tokeny, meno zástupcu platformy a firemné kontaktné údaje potrebné na verifikáciu a správu profilu platformy v partnerskej sekcii.

Vaše osobné údaje spracúvame výhradne na základe zákonom stanovených právnych základov: • Zabezpečenie prevádzky a sieťovej bezpečnosti portálu: Právny základ: Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR na bezproblémovom zobrazení stránky, prevencii kybernetických útokov a diagnostike chýb. • Vybavovanie dopytov a komunikácia s návštevníkmi: Právny základ: Oprávnený záujem na komunikácii s verejnosťou podľa čl. 6 ods. 1 písm. f) GDPR, prípadne vykonanie opatrení pred uzatvorením zmluvy na základe vašej žiadosti podľa čl. 6 ods. 1 písm. b) GDPR. • Meranie návštevnosti a štatistická analýza (Google Analytics): Právny základ: Váš predchádzajúci dobrovoľný súhlas podľa čl. 6 ods. 1 písm. a) GDPR udelený prostredníctvom cookie lišty. • Plnenie zákonných archivačných povinností: Právny základ: Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR v prípade úradných dožiadaní orgánov činných v trestnom konaní alebo súdov.

Osobné údaje nepredávame, neprenajímame ani neposkytujeme neoprávneným subjektom. Na zabezpečenie špičkovej technickej prevádzky využívame overených technologických sprostredkovateľov viazaných zmluvami o spracúvaní osobných údajov: • Google Cloud / Firebase (Google Ireland Limited): Poskytovanie hostingovej infraštruktúry, databázových služieb (Firestore) a autentifikácie. • Google Analytics (Google Ireland Limited): Agregovaná anonymizovaná analytika návštevnosti. • Poskytovatelia e-mailových a hostingových serverov: Zabezpečenie doručovania e-mailovej korešpondencie. • Príslušné štátne a dozorné orgány: Výlučne v prípadoch, keď nám takúto povinnosť ukladá všeobecne záväzný právny predpis.

Naše primárne servery a databázy sú umiestnené v dátových centrách v rámci Európskej únie. V prípade využívania technických služieb spoločnosti Google LLC môže dochádzať k prenosu vybraných technických parametrov do USA. Tento prenos je plne chránený na základe rozhodnutia Európskej komisie o primeranosti pre EU-U.S. Data Privacy Framework a štandardných zmluvných doložiek (Standard Contractual Clauses – SCC).

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie konkrétneho účelu spracúvania: • Technické bezpečnostné logy servera: Maximálne 30 až 90 dní od ich zaznamenania, následne sú automaticky prepísané alebo zmazané. • E-mailová korešpondencia a dopyty: Po dobu trvania vzájomnej komunikácie a maximálne 12 mesiacov po jej ukončení pre prípad nadväzujúcich otázok. • Analytické dáta (Google Analytics): Maximálne 14 mesiacov v anonymizovanej forme. • Údaje administrátorských účtov: Po dobu aktívnej existencie administrátorského prístupu.

Ako dotknutá osoba máte podľa článkov 15 až 22 GDPR rozsiahle práva. Nižšie uvádzame podrobnú tabuľku vašich práv a postup, ako ich môžete jednoducho a bezplatne uplatniť.

Prevádzkovateľ prijal primerané technické a organizačné opatrenia s cieľom zabezpečiť primeranú úroveň bezpečnosti osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím: • Celý portál funguje výhradne na šifrovanom protokole HTTPS s moderným 256-bitovým TLS certifikátom. • Prístup k databázam a administrátorským rozhraniam je chránený silnými heslami a viacfaktorovým overením. • Pravidelné aktualizácie zdrojového kódu a systémových komponentov eliminujú známe bezpečnostné zraniteľnosti.

Na portáli Crowdiz nevykonávame žiadne automatizované individuálne rozhodovanie ani profilovanie v zmysle článku 22 GDPR, ktoré by malo pre dotknuté osoby právne účinky alebo ich obdobne významne ovplyvňovalo.

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s nariadením GDPR alebo slovenským zákonom o ochrane osobných údajov, máte právo podať návrh na začatie konania o ochrane osobných údajov (sťažnosť) príslušnému dozornému orgánu: • Úrad na ochranu osobných údajov Slovenskej republiky • Sídlo: Hraničná 12, 820 07 Bratislava 27, Slovenská republika • Webové sídlo: https://dataprotection.gov.sk • E-mail: statny.dozor@pdp.gov.sk • Telefón: +421 /2/ 3231 3214