1. Informácie o prevádzkovateľovi webovej prezentácie

Prevádzkovateľom tejto webovej prezentácie je:

Obec Šalgočka
Šalgočka 135
925 54 Šalgočka

IČO: 00613932
DIČ: 2021002566

Zodpovednou osobou prevádzkovateľa je: Ing. Milan Hutera, PhD., milanhutera[zavináč]milanhutera.com, +421 907 119 029

2. Základné tézy ochrany osobných údajov

Vaše súkromie a ochrana vašich osobných údajov je naša priorita. Osobné údaje zbierame iba v najnutnejšom rozsahu, ktorý je nevyhnutný na naplnenie poslania tejto webovej prezentácie. Vaše osobné údaje nikdy nepredáme, neprenajmeme, nezverejníme alebo iným spôsobom neposkytneme tretím stranám za účelom ďalšieho alebo nevyžiadaného marketingu.

3. Úrad na ochranu osobných údajov Slovenskej republiky

Obec Šalgočka zverejňuje kontaktné informácie Úradu na ochranu osobných údajov. Úrad je orgánom štátnej správy s celoslovenskou pôsobnosťou, ktorý sa podieľa na ochrane základných práv fyzických osôb pri spracúvaní osobných údajov a ktorý vykonáva dozor nad ochranou osobných údajov vrátane dozoru nad ochranou osobných údajov spracúvaných príslušnými orgánmi pri plnení úloh na účely trestného konania.

Úrad na ochranu osobných údajov

Hraničná 12

820 07, Bratislava 27

Slovenská republika

IČO: 36 064 220

Sekretariát úradu: +421 /2 3231 3214

E-mail: statny.dozor@pdp.gov.sk

4. Vaše práva v súvislosti s ochranou osobných údajov

V rámci novo prijatej a platnej legislatívy o ochrane osobných údajov GDPR (General Data Protection Regulation), ktorá platí v celej Európskej únii, máte ako užívateľ tieto práva:

  • právo byť informovaný o zbieraní osobných údajov
  • právo na prístup k osobným údajom
  • právo na opravu alebo doplnenie osobných údajov
  • právo na výmaz osobných údajov (právo „byť zabudnutý)
  • právo na prenositeľnosť osobných údajov
  • právo namietať automatizované spracovanie osobných údajov – v rámci našej webovej prezentácie nepoužívame žiadne automatizované nástroje, ktoré by vyhodnocovali vaše správanie a tieto informácie používali na vašu priamu identifikáciu

5. Osobné údaje, ktoré táto webová prezentácia zbiera a ich účely

Naša webová prezentácia zbiera a používa niektoré osobné informácie pre tieto účely:

5.1. Zber dát o návštevníkoch webovej prezentácie

Ako takmer každá webová prezentácia alebo „stránka“, aj naša webová prezentácia používa nástroje na zber dát o návštevníkoch. V našom prípade túto funkciu zabezpečuje služba StatCounter (SC). Zozbierané dáta používame na určenie, koľko užívateľov našu webovú prezentáciu navštevuje, ako našu webovú prezentáciu objavili a akým spôsobom sa po nej pohybujú. Služba StatCounter poskytuje aj informácie o geografickej polohe užívateľa, type zariadenia, ktoré užívateľ používa, type internetového prehliadača, type operačného systému užívateľa alebo IP adresu poskytovateľa internetového pripojenia užívateľa. Tieto údaje však nie je možné použiť na priamu identifikáciu návštevníka. Všetky údaje o návštevníkoch webovej prezentácie sú uložené a chránené na serveroch služby StatCounter.

Služba StatCounter pre zber údajov o návštevníkoch využíva súbory Cookies. Bližšie informácie o súboroch cookies tejto služby nájdete tu: http://statcounter.com/about/cookies/ (text je v anglickom jazyku). Vypnutie používania súborov Cookies vo vašom prehliadači zabráni sledovaniu vás ako užívateľa na našej webovej prezentácii. Bližšie informácie o tom, ako vypnúť používanie súborov Cookies, nájdete v nápovede vášho internetového prehliadača.

5.2. Emailová komunikácia a kontaktné formuláre

Ak sa rozhodnete kontaktovať nás prostredníctvom emailu alebo kontaktného formulára, žiadne z údajov, ktoré uvediete nebudú uložené v databáze tejto webovej prezentácie, alebo tretích spracovateľov dát, ktoré táto webová prezentácia využíva. Vaša emailová komunikácia je šifrovaná použitím 256-bitového kľúča v rámci technológie SHA-2.

5.3. Zverejňovanie zmlúv, faktúr a objednávok

Na webovej prezentácii obce v časti „Zmluvy“, „Faktúry“ a „Objednávky“ obec zverejňuje uzavreté zmluvy, prijaté faktúry a vystavené objednávky. Pri ich zverejnení môže dôjsť aj k zverejneniu bežných osobných údajov fyzických osôb (dotknutá osoba). Zverejňovanie zmlúv, faktúr a objednávok obciam a iným orgánom samosprávy ukladá zákon č. 2011/2000 Z.z. o slobodnom prístupe k informáciám, zákon č. 546/2010 Z.z. ktorým sa dopĺňa zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony a zákon č. 275/2006 Z.z. o informačných systémoch verejnej správy.

5.4. Push Notifikácie

Webová prezentácia Obce Šalgočka umožňuje dotknutým osobám dobrovoľne sa prihlásiť na odber push notifikácií. Prostredníctvom nich môže obec zasielať aktuálne informácie priamo do podporovaného internetového prehliadača alebo zariadenia dotknutej osoby.

Na zabezpečenie tejto služby obec využíva službu OneSignal, ktorú prevádzkuje spoločnosť OneSignal, Inc. Pri poskytovaní tejto služby OneSignal spracúva údaje potrebné na vytvorenie a správu jednotlivých push odberov.

Pri aktivovaní push notifikácií vytvára OneSignal pre konkrétny odber unikátny Subscription ID. Tento identifikátor je viazaný na konkrétny push kanál, teda na konkrétny internetový prehliadač, jeho profil a zariadenie. Nejde o identifikátor konkrétnej fyzickej osoby. Jedna dotknutá osoba môže mať viacero samostatných Subscription ID, napríklad ak používa viac zariadení alebo viac internetových prehliadačov.

V súvislosti s push odberom môžu byť spracúvané najmä tieto technické údaje:

  • unikátny Subscription ID a interný OneSignal ID,
  • technický push token potrebný na doručovanie notifikácií,
  • typ zariadenia alebo internetového prehliadača,
  • operačný systém zariadenia alebo internetového prehliadača,
  • jazyk zariadenia alebo internetového prehliadača,
  • časové pásmo,
  • krajina,
  • stav povolenia push notifikácií,
  • dátum a čas prvého a posledného použitia webového sídla v súvislosti s OneSignal SDK,
  • počet relácií a celková doba používania zaznamenávaná službou OneSignal,
  • technické údaje potrebné na fungovanie webového push odberu, napríklad web_auth a web_p256.

IP adresa môže byť pri komunikácii so službou technicky použitá na vytvorenie spojenia a určenie niektorých technických údajov. OneSignal však uvádza, že IP adresy dotknutých osôb nachádzajúcich sa v Európskej únii na svojich serveroch neuchováva.

Obec pri tejto službe nespája push odber s menom, priezviskom, e-mailovou adresou, telefónnym číslom ani iným vlastným jednoznačným identifikátorom dotknutej osoby. V používanej implementácii obec nepriraďuje jednotlivým odberom vlastný External ID, ktorým by bolo možné prepojiť viac zariadení alebo internetových prehliadačov s konkrétnou známou dotknutou osobou.

Samotné technické údaje dostupné obci prostredníctvom služby OneSignal preto spravidla neumožňujú jednoznačne určiť, ktorej konkrétnej dotknutej osobe daný odber patrí. V jednotlivých prípadoch môže byť na základe okolností možné iba predpokladať alebo nepriamo odvodiť, komu môže konkrétne zariadenie alebo internetový prehliadač patriť. Z tohto dôvodu nemožno tieto údaje považovať za anonymné údaje v absolútnom zmysle; z pohľadu ochrany osobných údajov sa s nimi zaobchádza primerane ako s údajmi, ktoré môžu byť priraditeľné ku konkrétnej fyzickej osobe.

Účelom spracúvania je umožniť dotknutej osobe prijímať informačné push notifikácie obce, napríklad oznámenia, aktuálne správy alebo ďalšie informácie, pri ktorých obec využíva tento spôsob komunikácie.

Právnym základom spracúvania je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) nariadenia GDPR. Prihlásenie na odber push notifikácií je dobrovoľné. Nepovolenie alebo následné vypnutie push notifikácií nemá žiadny vplyv na možnosť používať webové sídlo obce.

Dotknutá osoba môže svoj súhlas a odber push notifikácií kedykoľvek zrušiť. Odber možno vypnúť prostredníctvom nastavení notifikácií dostupných na webovom sídle obce alebo prostredníctvom nastavení internetového prehliadača či zariadenia. Vypnutím odberu sa príslušný push kanál prestane používať na zasielanie ďalších notifikácií.

OneSignal Web SDK používa na zabezpečenie technického fungovania push notifikácií aj úložiská internetového prehliadača, najmä IndexedDB, Local Storage a Session Storage. Slúžia napríklad na uchovávanie informácií o stave povolenia notifikácií, sledovanie stavu odberu a zobrazovanie výziev súvisiacich s prihlásením na odber.

Údaje sú spracúvané počas obdobia potrebného na prevádzkovanie push odberu a následne podľa pravidiel uchovávania údajov poskytovateľa služby OneSignal. Nový Subscription ID môže vzniknúť napríklad pri použití iného zariadenia alebo internetového prehliadača, prípadne po vymazaní údajov internetového prehliadača.

Keďže OneSignal, Inc. je spoločnosť so sídlom v Spojených štátoch amerických, pri poskytovaní služby môže dochádzať k cezhraničnému spracúvaniu údajov. OneSignal deklaruje využívanie príslušných mechanizmov na zabezpečenie prenosov osobných údajov do tretích krajín vrátane mechanizmov podľa EU–U.S. Data Privacy Framework a zmluvných mechanizmov upravených v jeho Data Processing Addendum.

Viac informácií o spracúvaní údajov službou OneSignal je dostupných v dokumentácii a zásadách ochrany osobných údajov poskytovateľa.

6. Kde a ako sú ukladané vaše osobné údaje?

Táto webová prezentácia je uložená na serveroch spoločnosti Websupport, s.r.o, ktorá patrí k popredným poskytovateľom hostingových služieb na Slovensku. Všetka komunikácia medzi užívateľom a webovou prezentáciou prebieha prostredníctvom šifrovaného pripojenia HTTPS. Bližšie informácie o tom, ako spoločnosť Websupport narába s uloženými dátami, sú uvedené na stránke: https://www.websupport.sk/nove-obchodne-podmienky

7. Prevencia úniku uložených dát

Naša webová prezentácia využíva aktívne nástroje na odhalenie potenciálnych rizík – najmä neoprávnených prístupov do užívateľského rozhrania alebo databázy. V prípade zlyhania týchto nástrojov a opatrení a neoprávneného úniku uložených osobných údajov z databázy tejto webovej prezentácie, alebo z databáz niektorého z našich sprostredkovateľov budeme o tomto úniku dát informovať do 72 hodín všetky relevantné inštitúcie a osoby. Toto sa týka prípadov, kedy došlo k úniku osobných údajov, ktoré boli uložené v priamo identifikovateľnej a priraditeľnej forme.

8. Kto ešte spracúva vaše osobné údaje?

Na naplnenie cieľov tejto webovej prezentácie je potrebné, aby k niektorým osobným údajom pristupovali aj tretie strany, označované aj ako spracovatelia osobných údajov. Rozsah, účely a dôvody spracovania vašich osobných údajov týmito tretími stranami sme detailne charakterizovali v predchádzajúcich častiach tohto dokumentu. Tretie strany, ktoré spracúvajú osobné údaje v rámci tejto webovej prezentácie, sídlia v Európskej únii alebo USA. Tretie strany sídliace v USA spĺňajú štandardy nakladania s osobnými údajmi EU-U.S. Privacy Shield.

9. Zmeny v politike ochrany osobných údajov

Text tohto dokumentu, ktorý sa týka ochrany osobných údajov sa môže občas meniť podľa aktuálnej legislatívy alebo pri zmenách technického charakteru. O zmenách v tomto dokumente však používateľov a našich zákazníkov nebudeme explicitne informovať. Odporúčame preto z času na čas skontrolovať a prečítať si znenie tohto dokumentu. Zmeny v texte budú adekvátnym spôsobom vyznačené.