Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov, teda osobou, ktorá určuje účely a prostriedky ich spracúvania (kontrolórom v zmysle čl. 4 ods. 7 GDPR), je InWeGo. Aktuálne a úplné identifikačné a kontaktné údaje prevádzkovateľa — názov, právna forma, sídlo, registračné údaje a údaje osoby zodpovednej za obsah — sú uvedené na stránke „Právne informácie“ (Impressum) na adrese /imprint. Zabezpečujeme, aby uvedená stránka bola vyplnená platnými údajmi prevádzkovateľa; ak tam z akéhokoľvek dôvodu potrebné údaje nenájdete, môžete si ich vyžiadať priamo na e-mailovej adrese hello@inwego.com, na ktorej prevádzkovateľa možno kontaktovať aj vo všetkých otázkach spracúvania údajov.

Tieto Zásady sa vzťahujú na spracúvanie údajov vykonávané pri používaní webovej platformy InWeGo: pri registrácii a vedení účtu, vypĺňaní profilu, zverejňovaní inzerátov o službách, výmene správ, uverejňovaní recenzií, kontaktovaní podpory, podávaní sťažností a inej interakcii so službou.

Tieto Zásady neuvádzajú osobitne určenú zodpovednú osobu za ochranu údajov (DPO). Vo všetkých otázkach súvisiacich so spracúvaním osobných údajov a uplatňovaním vašich práv sa môžete obrátiť na prevádzkovateľa na e-mailovej adrese hello@inwego.com, ako aj prostredníctvom kontaktných údajov uvedených v časti „Kontakty“ nižšie a na stránke /imprint.

Údaje, ktoré nám poskytujete sami. Pri registrácii a používaní Platformy spracúvame: e-mailovú adresu (povinná, musí byť jedinečná), meno (povinné, 2–60 znakov) a podľa vášho želania priezvisko, ako aj heslo (uchováva sa výlučne vo forme kryptografického hashu prostredníctvom ASP.NET Identity, pozri časť o bezpečnosti) a rolu používateľského účtu.

Údaje profilu. Podľa vášho výberu môže profil dodatočne obsahovať: telefónne číslo, mesto a adresu (ulica, číslo domu, región, poštové smerovacie číslo, súradnice), typ účtu (súkromná osoba / malý podnik / právnická osoba — ide o vaše vlastné vyhlásenie, ktoré Platforma neoveruje), časť „O mne“ (do 2000 znakov), jazyky obsluhy, odkazy na sociálne siete a osobnú webovú stránku (Instagram, Facebook, Telegram, LinkedIn, Website), profilovú fotografiu (avatar), ako aj príznaky viditeľnosti a nastavenia oznámení.

Používateľský obsah. Spracúvame obsah, ktorý vytvárate: inzeráty o službách (názov, opis, názov spoločnosti, typ poskytovateľa, kategória a podkategória vrátane tých, ktoré navrhnete, adresa a súradnice služby, príznaky ochoty vycestovať a práce na diaľku, okruh pôsobnosti, cena a typ ceny, body pomoci, fotografie služby), recenzie a hodnotenia (hodnotenie 1–5 a nepovinný text komentára), súkromné správy a fotografické prílohy k nim, ako aj podania na podporu a sťažnosti (text a prílohy).

Údaje zhromažďované automaticky. Pri používaní Platformy sa automaticky spracúvajú technické údaje: IP adresa, typ a verzia prehliadača (User-Agent), čas prístupu. Každá zmena akýchkoľvek údajov v systéme sa automaticky zaznamenáva do auditného protokolu (pozri časť o bezpečnosti): audit sa zapisuje pri vytvorení, zmene a vymazaní akýchkoľvek sledovaných entít, a nielen pri úkonoch administrátorov. V zázname auditu sa uchováva iniciátor úkonu (identifikátor, email a meno aktéra), jeho IP adresa, User-Agent, HTTP metóda a cesta požiadavky, ako aj staré a nové zmenené hodnoty. Na kontrolu nákladov a ochranu pred zneužitím sa uplatňujú obmedzenia frekvencie požiadaviek, kde sa IP adresa a/alebo identifikátor používateľa používajú ako kľúč (najmä pre požiadavky adresných návrhov Google Places platí limit približne 10 požiadaviek na detaily adresy za deň na používateľa/IP). Lokálne vo vašom prehliadači (localStorage) sa uchováva výber jazyka rozhrania, rozhodnutie o súhlase s cookie a token hosťa podpory; pri vami udelenom súhlase s analytikou sa v sessionStorage navyše uchováva technický zoznam už započítaných zobrazení služieb, aby sa jedno zobrazenie nezapočítalo dvakrát. Okrem toho VÝLUČNE s vaším súhlasom s kategóriou „Analytika“ zbierame vlastnú anonymizovanú štatistiku používania služby (otvorenia stránok, zobrazenia služieb, vyhľadávacie dopyty, kliknutia na kontakty) — podrobne je opísaná v časti „Súbory cookie a podobné technológie“.

Časť údajov je nevyhnutná na uzavretie a plnenie zmluvy o používaní Platformy (čl. 13 ods. 2 písm. e) GDPR). Na vytvorenie účtu sú povinné e-mailová adresa, meno a heslo: bez ich poskytnutia je registrácia technicky nemožná a nebudeme vám môcť poskytnúť službu. Pri zverejnení inzerátu sú povinné jednotlivé polia (napríklad názov, opis, mesto, ulica, číslo domu, aspoň jeden bod pomoci) — bez nich nemožno inzerát vytvoriť.

Všetky ostatné údaje profilu a obsahu poskytujete dobrovoľne, podľa vlastného výberu. Neposkytnutie nepovinných údajov pre vás nemá negatívne následky, no môže obmedziť jednotlivé funkcie (napríklad absencia kontaktných údajov v profile sťaží iným používateľom spojiť sa s vami tými spôsobmi, ktoré neuvediete).

Ak sa registrujete alebo prihlasujete pomocou účtu Google (Google Sign-In), získavame od Google na základe validácie Google ID-token nasledujúce údaje: vašu e-mailovú adresu, meno a príznak overenia emailu. Ak Google potvrdí, že váš email je overený, považuje sa za potvrdený na Platforme.

Okrem toho pri vypĺňaní adresných polí zabezpečuje automatické dopĺňanie mesta a ulice služba Google Places, v dôsledku čoho možno od Google získať normalizované adresné údaje: identifikátor miesta (Place ID), naformátovanú adresu, región, poštové smerovacie číslo, krajinu a geografické súradnice. Váš vyhľadávací vstup a, ak existujú, vaše súradnice sa odovzdávajú spoločnosti Google. Od Google nezískavame žiadne iné údaje okrem uvedených.

Na stránke karty služby možno miesto pôsobenia poskytovateľa zobraziť pomocou vkladanej mapy Google Maps. Mapa sa NENAČÍTAVA automaticky: štandardne sa namiesto nej zobrazuje zástupný prvok. Mapa sa načíta len v dvoch prípadoch — ak ste udelili súhlas s kategóriou „Externý obsah (Google Mapy)“ v banneri cookies, alebo ak ste na konkrétnej stránke klikli na tlačidlo „Zobraziť mapu“ (jednorazový súhlas úkonom). Pri načítaní mapy sa váš prehliadač priamo obracia na servery Google, v dôsledku čoho môže Google získať minimálne vašu IP adresu a informácie o prezeranej stránke (referrer), ako aj prípadne nastaviť vlastné cookies v súlade so zásadami Google.

Vkladaná mapa je funkčným komponentom zobrazenia inzerátu, nie analytickým alebo reklamným sledovacím nástrojom. Napriek tomu ide o samostatný tok odovzdávania údajov tretej strane (Google), a preto sa bez vášho súhlasu alebo výslovného úkonu mapa nenačíta a údaje sa spoločnosti Google neodovzdávajú. Spracúvanie takto získaných údajov spoločnosťou Google sa riadi zásadami ochrany osobných údajov Google. Súhlas s automatickým načítavaním mapy môžete kedykoľvek odvolať cez „Nastavenia cookies“ v pätičke stránky; po odvolaní sa mapa bude opäť zobrazovať len na tlačidlo.

Poskytovanie a fungovanie služby, plnenie zmluvy s vami — čl. 6 ods. 1 písm. b) GDPR. Na tomto základe spracúvame údaje nevyhnutné na poskytovanie funkcií Platformy za podmienok „Podmienok používania“: vytvorenie a vedenie účtu a profilu, zverejňovanie inzerátov, zabezpečenie katalógu poskytovateľov a komunikácie medzi používateľmi (chat), ako aj zasielanie transakčných e-mailov súvisiacich s obsluhou používateľského účtu. Nepovinné údaje profilu, ktoré sa rozhodnete uviesť podľa vlastného výberu, sa spracúvajú na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR).

Súhlas — čl. 6 ods. 1 písm. a) GDPR. Na tomto základe sa spracúvajú nepovinné kategórie cookies a podobných technológií — anonymizovaná analytika používania služby a automatické načítavanie externého obsahu (mapa Google Maps), — uplatňované až po vašom výslovnom súhlase prostredníctvom banneru, ako aj, kde je to relevantné, získavanie adresných návrhov prostredníctvom Google Places. Máte právo súhlas kedykoľvek odvolať, a to aj cez odkaz „Nastavenia cookies“ v pätičke stránky, čo nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním.

Oprávnené záujmy — čl. 6 ods. 1 písm. f) GDPR. Na tomto základe sa údaje spracúvajú na účely zabezpečenia bezpečnosti a integrity Platformy, predchádzania podvodom a zneužitiu, vedenia auditného protokolu, moderovania obsahu a vybavovania sťažností (predbežné moderovanie inzerátov a recenzií, blokovanie porušovateľov, ochrana proti botom), ako aj zlepšovania a rozvoja služby. Na tomto istom základe administrátor pri moderovaní recenzií spracúva osobné údaje ich autorov (vrátane vyhľadávania podľa emailu autora recenzie v administračnom paneli). V každom prípade pomeriavame naše záujmy s vašimi právami a slobodami.

Právne povinnosti — čl. 6 ods. 1 písm. c) GDPR. Na tomto základe sa spracúvanie vykonáva, keď je nevyhnutné na splnenie povinností, ktoré zákon ukladá prevádzkovateľovi — napríklad pri reagovaní na zákonné žiadosti oprávnených orgánov alebo uchovávaní údajov v zákonom stanovených lehotách.

Vaše údaje nepoužívame na účely nezlučiteľné s vyššie uvedenými. Platforma najmä nevykonáva automatizované rozhodovanie s právnymi alebo inými podstatnými následkami a nevykonáva profilovanie v tomto zmysle (pozri príslušnú časť nižšie).

Na vytvorenie používateľského účtu sú potrebné e-mailová adresa, meno a heslo. Heslo sa uchováva výlučne vo forme kryptografického hashu prostredníctvom ASP.NET Identity a nie je nám dostupné v otvorenej podobe: nemôžeme ho obnoviť ani zobraziť. Na heslo sa vzťahujú požiadavky na zložitosť — minimálna dĺžka 8 znakov a povinná prítomnosť veľkého písmena, malého písmena, číslice a špeciálneho znaku. Email musí byť jedinečný: pri registrácii sa už existujúca adresa odmietne.

Registrácia a prihlásenie sú bezplatné. Je možné prihlásenie cez účet Google. Na registračnom formulári sa uplatňuje ochrana proti botom Google reCAPTCHA. Z bezpečnostných dôvodov je stanovené automatické dočasné zablokovanie prihlásenia po 5 neúspešných pokusoch (na 15 minút) a zneplatnenie aktívnych relácií pri zmene alebo obnovení hesla, ako aj pri zablokovaní účtu.

Potvrdenie emailu sa uskutočňuje prostredníctvom odkazu z e-mailu. Potvrdenie emailu pritom nie je povinnou podmienkou na prihlásenie: prihlásenie sa technicky neblokuje do potvrdenia a po registrácii môžete účet používať ihneď. Príznak potvrdenia emailu sa používa na označenie stavu používateľského účtu a jednotlivých funkcií. Pri prihlásení cez Google sa email považuje za potvrdený, ak Google vrátil príslušný príznak overenia. Rola používateľského účtu (v systéme sú stanovené len dve roly — „User“ a „Admin“), stavové príznaky (potvrdenie emailu, zablokovanie, príznak vymazania) a služobné tokeny relácie sa spracúvajú ako súčasť mechanizmu autentifikácie.

Časť údajov vášho profilu je verejná a zobrazuje sa ostatným používateľom vždy, bez ohľadu na nastavenia: meno a priezvisko, avatar, typ účtu, časť „O mne“, jazyky obsluhy, priemerné hodnotenie, počet recenzií a počet zverejnených služieb. Vaše zverejnené inzeráty a schválené recenzie sú takisto verejne prístupné. Zverejnením týchto údajov ich sprístupňujete neobmedzenému okruhu osôb.

Viditeľnosť kontaktných údajov regulujete prepínačmi v nastaveniach súkromia: e-mailová adresa, telefón, mesto, ako aj odkazy na sociálne siete a stránku sa ostatným používateľom zobrazujú len pri zapnutí príslušného príznaku. Nastavenia viditeľnosti sú štandardne zapnuté. Sme povinní úprimne upozorniť na technickú osobitosť: polia presnej adresy (ulica, číslo domu, región, poštové smerovacie číslo) môžu byť v súčasnej implementácii prítomné v odpovedi verejného programového rozhrania (API) bez ohľadu na nastavenia viditeľnosti, hoci v samotnom rozhraní profilu sa nezobrazujú. Považujeme to za nedostatok, ktorý nie je v súlade so zásadami ochrany údajov „štandardne“ a „špecificky navrhnutou“ (čl. 25 GDPR), a mienime ho odstrániť tým, že poskytovanie presnej adresy obmedzíme nastaveniami viditeľnosti. Do odstránenia nedostatku odporúčame neuvádzať presnú adresu, ak nie ste pripravení na jej potenciálne zverejnenie.

Verejný profil nie je dostupný, ak je účet vymazaný alebo zablokovaný. Indikátor vyplnenosti profilu má výlučne informačný charakter, nie je povinný a neblokuje funkcionalitu.

Pri zverejnení inzerátu sa spracúvajú: názov, opis, názov spoločnosti, typ poskytovateľa (súkromná osoba / malý podnik / právnická osoba), kategória a podkategória, adresa a súradnice (mesto je povinné; región, smerovacie číslo a súradnice sa automaticky určujú prostredníctvom Google Places podľa uvedenej adresy), príznaky ochoty vycestovať a práce na diaľku, okruh pôsobnosti, cena a typ ceny (fixná, „od“, hodinová, po konzultácii, dohodou), body pomoci, ako aj fotografie služby.

Pri prezeraní karty služby možno miesto pôsobenia zobraziť pomocou vkladanej mapy Google Maps, čo je spojené s odovzdávaním údajov spoločnosti Google (pozri časť „Vkladaná mapa Google Maps na karte služby“).

Cena v inzeráte je výlučne informačným poľom na zobrazenie a neiniciuje žiadne platobné operácie. Mena sa v údajoch neuchováva a rozumie sa na úrovni rozhrania. Platforma nevykonáva vyúčtovanie a nevystupuje ako platobný sprostredkovateľ: peniaze cez InWeGo neprechádzajú a akékoľvek dohody o platbe prebiehajú priamo medzi klientom a poskytovateľom mimo Platformy.

Všetky inzeráty prechádzajú predbežným moderovaním: nový alebo upravený inzerát získa stav „v moderovaní“, nie je viditeľný vo verejnom vyhľadávaní a stáva sa viditeľným až po schválení administrátorom. Inzerát môže byť zamietnutý alebo zablokovaný s povinným uvedením dôvodu; poskytovateľovi sa zasiela oznámenie o zverejnení alebo zamietnutí. Zablokovaný inzerát vlastník nemôže upravovať. Vo verejnom vyhľadávaní sa štandardne zobrazujú len aktívne (schválené) inzeráty.

Taxonómia služieb má dvojúrovňovú štruktúru: kategória → podkategória. Názvy sa uchovávajú ako viacjazyčné preklady (ukrajinský, ruský, anglický, slovenský). Pri zverejnení inzerátu môžete navrhnúť vlastnú kategóriu alebo podkategóriu tak, že jej názov zadáte voľným textom.

Kategórie a podkategórie navrhnuté používateľmi prechádzajú povinným moderovaním administrátorom: do schválenia existujú v stave „navrhnuté“ a nezobrazujú sa vo verejnom katalógu. Administrátor má právo návrh schváliť, priradiť ho k existujúcej kategórii, premenovať ho alebo zamietnuť. Službu možno zverejniť (schváliť) až po tom, ako sa jej kategória a podkategória povolia. Zadanie navrhnutého názvu je teda len žiadosťou; používatelia nemôžu rátať s tým, že nimi navrhnutá kategória bude vytvorená alebo zachovaná v navrhnutej podobe.

Pri uverejnení recenzie sa spracúvajú: váš identifikátor a meno autora, hodnotenie (1–5), nepovinný text komentára (do 500 znakov), časové značky a služobný príznak overenia. Vo verejnej recenzii sa zobrazuje meno autora. Pri moderovaní má administrátor dodatočne dostupné informácie o službe a poskytovateľovi, pričom vyhľadávanie v recenziách v administračnom paneli sa dotýka emailu autora — to znamená, že pri moderovaní administrátor spracúva osobné údaje autorov recenzií na základe oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR) na účely moderovania a udržiavania kvality a bezpečnosti Platformy.

Všetky nové a upravené recenzie prechádzajú povinným predbežným moderovaním a nezverejňujú sa do schválenia administrátorom. Pri úprave recenzie sa jej stav nútene vráti na „v moderovaní“ a recenzia dočasne zmizne z verejného zobrazenia do opätovného schválenia. Zamietnuté recenzie sa nezobrazujú verejne a neovplyvňujú hodnotenie, no uchovávajú sa v systéme.

Príznak „overená recenzia“ nastavuje administrátor pri schválení recenzie a NEZNAMENÁ potvrdenie skutočnosti obchodu alebo platby: pri vytvorení recenzie sa neoveruje, či si používateľ službu skutočne objednal alebo zaplatil.

Chat je určený na komunikáciu klienta a poskytovateľa; dialóg je striktne obmedzený na dvoch účastníkov. Pri výmene správ sa spracúvajú: text správ, čas odoslania a prečítania, identifikátory a mená účastníkov, profilové fotografie, ako aj obrázkové prílohy. Push-oznámenia môžu obsahovať náhľad textu správy (do 100 znakov) a meno odosielateľa.

Všetky správy, metadáta dialógov a prílohy sa trvalo uchovávajú na serveroch Platformy. Korešpondencia NIE je chránená koncovým (end-to-end) šifrovaním. Používatelia nemôžu sami vymazávať ani upravovať odoslané správy. Prístup k dialógu na úrovni bežného používateľa je striktne obmedzený na dvoch jeho účastníkov. Výmenu v reálnom čase zabezpečuje technológia SignalR; fotografické prílohy sa uchovávajú v externom objektovom úložisku a načítavajú sa priamo prostredníctvom dočasných podpísaných odkazov. Odoslanie správ nie je možné, ak je účet odosielateľa alebo príjemcu zablokovaný Platformou.

Osobitne upozorňujeme: administrácia Platformy má technický prístup k úplnému obsahu dialógov a príloh, no využíva ho výlučne na účely moderovania a vybavovania sťažností. Korešpondencia teda nie je absolútne súkromná a môže byť prečítaná oprávnenými zamestnancami v prípade opodstatnenia. Prosím, zohľadnite to a neodovzdávajte v korešpondencii údaje, ktoré by ste nechceli zveriť Platforme.

Komunikácia s administráciou je realizovaná ako jednotný chat podpory. Pri podaní sa spracúvajú: text podania (do 2000 znakov), obrázkové prílohy (jpeg/png/webp, do 10 MB), a pre prihlásených používateľov — meno a email, automaticky priraďované k rozhovoru. Podanie je možné anonymne, bez registrácie: hosť sa identifikuje tokenom (UUID) uchovávaným lokálne v prehliadači; IP adresa sa nepriamo používa na obmedzenie frekvencie hosťovských požiadaviek. Administrátori majú úplný prístup k rozhovorom podpory vrátane príloh.

Pri podaní sťažnosti sa spracúvajú: identifikátor sťažovateľa (alebo hodnota „anonymne“), údaje o predmete sťažnosti (profil, služba, správa alebo korešpondencia), dôvod a text komentára (do 2000 znakov), ako aj služobné údaje rozhodnutia (poznámka, identifikátor administrátora, dátum). Pri sťažnostiach na správy a korešpondenciu má administrátor dostupný ich úplný obsah vrátane príloh. Sťažnosti na profil a službu môžu podávať aj anonymní používatelia, zatiaľ čo sťažnosti na správy a korešpondenciu si vyžadujú prihlásenie a potvrdenie, že sťažovateľ je účastníkom tejto korešpondencie.

Vybavovanie sťažností sa vykonáva výlučne ručne administrátorom, ktorý vydáva rozhodnutie o vyhovení alebo zamietnutí sťažnosti. Automatické sankcie na základe výsledkov vybavovania sťažností nie sú stanovené; zablokovanie porušovateľa alebo vymazanie inzerátu sa uplatňujú len ručne na základe výsledkov vybavovania. (Automatické technické bezpečnostné opatrenia — napríklad dočasné zablokovanie prihlásenia pri uhádnutí hesla alebo obmedzenie frekvencie požiadaviek — sa netýkajú obsahového moderovania na základe sťažností a sú opísané v časti o bezpečnosti.)

Oznámenia v aplikácii vás informujú o udalostiach Platformy (nová recenzia, zverejnenie alebo zamietnutie služby) a uchovávajú sa v obmedzenom zozname (do 100 posledných). Oznámenia o nových správach sa doručujú v reálnom čase prostredníctvom SignalR. Nastavenia oznámení v profile majú informačný charakter.

Transakčné (služobné) e-mailové správy sa zasielajú prostredníctvom externej služby SendGrid, ktorej sa na doručenie odovzdáva vaša e-mailová adresa a meno. Fakticky sa odosielajú len štyri typy e-mailov: potvrdenie emailu (pri registrácii a opätovnom odoslaní), uvítací e-mail (po potvrdení pošty), e-mail o obnovení hesla a oznámenie o zmene hesla. Tieto e-maily sú nevyhnutné na fungovanie účtu a zasielajú sa na základe plnenia zmluvy. Marketingové rozosielanie sa v súčasnosti nevykonáva; prepínače oznámení v rozhraní neriadia faktické doručovanie e-mailov.

Na fungovanie Platformy zapájame starostlivo vybraných tretích poskytovateľov služieb, ktorí pôsobia ako sprostredkovatelia (procesori) na základe nášho poverenia alebo poskytujú funkčné komponenty načítavané vo vašom prehliadači. Google Sign-In / Google Identity — validácia prihlásenia a registrácie cez Google účet (spracúvajú sa email, meno, príznak overenia emailu). Google reCAPTCHA — kontrola proti botom na registračnom formulári (načítava sa zo zdrojov Google a môže nastavovať cookies Google). Google Places API — automatické dopĺňanie a normalizácia adries a miest (predvolený región DE); vašej požiadavke sa odovzdáva zadávaný text a, ak existujú, vaše súradnice. Google Maps embed — vkladaná mapa na karte služby, pri načítaní ktorej sa váš prehliadač obracia na servery Google (odovzdáva sa minimálne IP a referrer).

Google Cloud Storage — cloudové uchovávanie všetkých nahraných fotografií (profilu, služieb, korešpondencie, podpory); samotné obrázky sa uchovávajú v cloude Google, pričom v našej databáze sú len metadáta a cesta k objektu. Prístup k súborom sa poskytuje prostredníctvom dočasných podpísaných odkazov s obmedzenou dobou platnosti. SendGrid — doručovanie transakčných e-mailových správ (odovzdáva sa email a meno príjemcu).

Interná infraštruktúra reálneho času (SignalR) sa používa na doručovanie správ a oznámení a je vlastná. Okrem toho majú v rámci svojich funkcií prístup k osobným údajom administrátori Platformy — výlučne na ručné moderovanie a vybavovanie sťažností. Osobné údaje nepredávame tretím stranám a neodovzdávame ich na ich vlastné marketingové účely alebo iné účely nezlučiteľné s týmito Zásadami. Odovzdávanie údajov sprostredkovateľom sa vykonáva na základe príslušných zmlúv o spracúvaní údajov.

Zapojenie tretích poskytovateľov (najmä spoločností skupiny Google — vrátane Google Sign-In, Google Places, Google Maps, reCAPTCHA a Google Cloud Storage — ako aj SendGrid) môže mať za následok spracúvanie a prenos osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru, vrátane Spojených štátov amerických. To znamená, že používanie služby môže byť spojené s medzinárodným prenosom osobných údajov v zmysle kapitoly V GDPR. Takýto prenos môže nastať najmä pri načítaní funkčných komponentov Google (vkladaná mapa, reCAPTCHA) vo vašom prehliadači.

Pri takýchto prenosoch sa spoliehame na mechanizmy zabezpečenia primeranej úrovne ochrany stanovené GDPR — predovšetkým na štandardné zmluvné doložky (Standard Contractual Clauses) schválené Európskou komisiou, ako aj, kde je to relevantné, na rozhodnutia o primeranosti úrovne ochrany (adequacy decisions) a doplnkové opatrenia. Na požiadanie môžete získať ďalšie informácie o uplatňovaných zárukách tak, že sa obrátite na prevádzkovateľa prostredníctvom uvedených kontaktov.

Osobné údaje uchovávame práve tak dlho, ako je nevyhnutné na dosiahnutie účelov, na ktoré boli zhromaždené, alebo počas lehôt stanovených platnými právnymi predpismi (napríklad na dodržanie lehôt uchovávania, riešenie sporov a ochranu právnych nárokov). Po uplynutí nevyhnutnosti sa údaje vymažú alebo anonymizujú. Jednotlivé kategórie majú vlastné orientačné lehoty: dočasné podpísané odkazy na fotografie sú platné obmedzený čas (rádovo niekoľko minút); detaily miest z Google Places sa ukladajú do vyrovnávacej pamäte na obdobie približne 30 dní; záznamy auditného protokolu sa uchovávajú na účely bezpečnosti a zodpovednosti počas času nevyhnutného na tieto účely (rádovo 12 mesiacov); anonymizované analytické udalosti (zbierané len s vaším súhlasom) sa uchovávajú najviac približne 14 mesiacov a potom sa automaticky vymažú; údaje „mäkko vymazaných“ účtov sa uchovávajú v databáze (pozri nižšie) do rozhodnutia o ich konečnom vymazaní alebo anonymizácii pri zohľadnení našich právnych povinností.

Dôležité upozornenie o zrušení účtu. Štandardne je zrušenie účtu realizované ako „mäkké vymazanie“ (soft delete): váš profil prestane byť verejne dostupný a vylúči sa z vyhľadávania, avšak záznamy (email, údaje profilu, služby a iný obsah) fyzicky zostávajú v databáze — štandardná funkcia nevykonáva úplnú nezvratnú eradikáciu údajov. Fotografie sa pri zrušení vymažú z cloudového úložiska, avšak metadáta môžu zostať zachované. Zamietnuté recenzie a správy sa takisto uchovávajú. Záznamy auditného protokolu sa uchovávajú na účely bezpečnosti a zodpovednosti.

Ak si želáte dosiahnuť úplné vymazanie svojich údajov v rozsahu stanovenom GDPR, nad rámec štandardného mechanizmu, môžete zaslať príslušnú žiadosť prevádzkovateľovi prostredníctvom uvedených kontaktov. Takáto žiadosť bude posúdená pri zohľadnení našich právnych povinností a zákonných dôvodov na ďalšie uchovávanie jednotlivých údajov (pozri časť o právach dotknutej osoby).

Uplatňujeme technické a organizačné opatrenia na ochranu osobných údajov. Heslá sa uchovávajú výlučne vo forme kryptografického hashu (ASP.NET Identity) a nie sú dostupné v otvorenej podobe; stanovené sú požiadavky na zložitosť hesla, automatické zablokovanie po sérii neúspešných pokusov o prihlásenie a zneplatnenie relácií pri zmene alebo obnovení hesla.

Nahrané fotografie sa uchovávajú v externom cloudovom úložisku (Google Cloud Storage) a poskytujú sa len prostredníctvom dočasných podpísaných odkazov s obmedzenou dobou platnosti, a nie prostredníctvom priamych verejných adries. Všetky zmeny údajov sa automaticky zaznamenávajú do auditného protokolu s uvedením úkonu, iniciátora, jeho IP adresy a informácií o prehliadači; citlivé polia (heslá, tokeny, tajomstvá, hashe, ako aj služobné bezpečnostné značky a značky súbežnosti) sa pritom maskujú. Stanovené sú opatrenia proti zneužitiu: kontrola proti botom, obmedzenie frekvencie požiadaviek, automatické zablokovanie pri uhádnutí hesla a zneplatnenie relácií. Všetky tieto automatické opatrenia sú technickými bezpečnostnými opatreniami a nevzťahujú sa na automatizované rozhodovanie v zmysle čl. 22 GDPR.

Zároveň upozorňujeme, že oprávnení administrátori majú v dôsledku svojich funkcií prístup k osobným údajom používateľov vrátane obsahu korešpondencie a príloh — výlučne na účely moderovania a vybavovania sťažností. Žiadny spôsob prenosu a uchovávania údajov nie je absolútne bezpečný a nemôžeme zaručiť ich absolútnu ochranu.

Platforma používa cookies a lokálne úložisko prehliadača a delí ich do troch kategórií: nevyhnutné (zabezpečujú základné fungovanie služby — prihlásenie, bezpečnosť vrátane reCAPTCHA, zapamätanie jazyka, uloženie samotného výberu cookies, token hosťa podpory — a nedajú sa vypnúť), analytické a „externý obsah (Google Mapy)“. Nevyhnutné cookies sa uplatňujú na základe našich oprávnených záujmov a/alebo na plnenie zmluvy. Nepovinné kategórie (analytika, externý obsah) sa uplatňujú VÝLUČNE po vašom výslovnom súhlase vyjadrenom prostredníctvom banneru súhlasu (model opt-in). Kategórie „marketing“ a „personalizácia“ na Platforme neexistujú, keďže sa príslušné technológie nepoužívajú.

Kategória „Analytika“ je naša VLASTNÁ (first-party) anonymizovaná štatistika používania služby. S vaším súhlasom sa zaznamenávajú udalosti: otvorenie stránok (len zovšeobecnená cesta stránky, bez parametrov), zobrazenie karty služby, vyhľadávacie dopyty v katalógu (text dopytu, zvolená kategória a mesto), otvorenie okna kontaktov, kliknutia na telefón a na tlačidlo „Napísať v chate“, pridanie služby do obľúbených. Spolu s udalosťou sa uchováva len jej typ, časový okamih a jazyk rozhrania. Zámerne v analytike NEUCHOVÁVAME váš identifikátor používateľa, IP adresu, údaje prehliadača (User-Agent) ani iné informácie umožňujúce spojiť udalosti s konkrétnou osobou; udalosti sa nespájajú do profilov. Tieto udalosti sa uchovávajú najviac približne 14 mesiacov a automaticky sa vymazávajú. Bez súhlasu s kategóriou „Analytika“ sa takéto udalosti vôbec nezbierajú — okrem iného sa nezvyšuje ani počítadlo zobrazení služby.

Súhlas je dobrovoľný a možno ho kedykoľvek odvolať; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním. Váš výber podľa kategórií cookies spolu s verziou súhlasu a časovou značkou sa uchováva lokálne vo vašom prehliadači (localStorage) a na server sa neodovzdáva; svoj súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Nastavenia cookies“ v pätičke stránky. Pri podstatnej zmene kategórií súhlasu oň požiadame znova.

Upozorňujeme, že nepripájame tretie systémy webovej analytiky, reklamné siete ani sledovacie pixely (napríklad Google Analytics, Facebook Pixel a podobné): celá analytika je realizovaná nami samotnými a je opísaná vyššie. Na Platforme sú pritom prítomné funkčné tretie komponenty Google — reCAPTCHA na registračnom formulári (nevyhnutná na ochranu pred botmi) a vkladaná mapa Google Maps na karte služby (načítava sa len s vaším súhlasom alebo cez tlačidlo „Zobraziť mapu“) —, ktoré sa pri načítaní obracajú na zdroje Google a technicky môžu nastavovať cookies Google. Tieto komponenty sú opísané v častiach o príjemcoch údajov a o mape Google Maps.

Platforma nevykonáva automatizované rozhodovanie, ktoré má voči vám právne následky alebo vás iným spôsobom podstatne ovplyvňuje, v zmysle čl. 22 GDPR, ani nevykonáva profilovanie v tomto zmysle. Všetko obsahové moderovanie obsahu (inzerátov, recenzií, sťažností, správ) vykonávajú ručne oprávnení zamestnanci. Automatické technické opatrenia (dočasné zablokovanie prihlásenia po 5 neúspešných pokusoch na 15 minút, zneplatnenie relácií, obmedzenie frekvencie požiadaviek) sú bezpečnostnými opatreniami a nepredstavujú automatizované rozhodnutia podľa čl. 22 GDPR.

Vaše osobné údaje nepredávame tretím stranám a neodovzdávame ich na účely ich samostatného marketingu. Odovzdávanie údajov sa obmedzuje na zapojenie sprostredkovateľov a funkčných komponentov uvedených v týchto Zásadách na zabezpečenie fungovania služby.

V súlade s GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva: právo na prístup (čl. 15), právo na opravu (čl. 16), právo na vymazanie, „právo na zabudnutie“ (čl. 17), právo na obmedzenie spracúvania (čl. 18), právo na prenosnosť údajov (čl. 20), ako aj právo namietať proti spracúvaniu založenému na oprávnených záujmoch (čl. 21).

Ak je spracúvanie založené na vašom súhlase, máte právo ho kedykoľvek odvolať, čo nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním. Uplatnenie práva na vymazanie sa vykonáva pri zohľadnení technickej osobitosti „mäkkého vymazania“ a našich právnych povinností uchovávať jednotlivé údaje, o čom vás budeme informovať.

Na uplatnenie ktoréhokoľvek z uvedených práv sa spojte s prevádzkovateľom na adrese hello@inwego.com alebo prostredníctvom kontaktov uvedených v časti „Právne informácie“ (/imprint). Vašu žiadosť posúdime bez zbytočného odkladu a v každom prípade do jedného mesiaca od jej doručenia; táto lehota sa môže predĺžiť o ďalšie dva mesiace so zreteľom na zložitosť a počet žiadostí, o čom vás upovedomíme (čl. 12 GDPR). Máte tiež právo podať sťažnosť dozornému orgánu na ochranu údajov — najmä v mieste vášho obvyklého pobytu, výkonu práce alebo predpokladaného porušenia v rámci EÚ — v súlade s čl. 77 GDPR.

Platforma nie je určená pre deti. Používať službu a poskytovať osobné údaje môžu len osoby, ktoré dosiahli vek, od ktorého je podľa platných vnútroštátnych právnych predpisov možné samostatné poskytnutie súhlasu so spracúvaním osobných údajov vo vzťahu k službám informačnej spoločnosti. V Nemecku, ktoré je predvoleným regiónom Platformy, je tento vek 16 rokov; v iných krajinách EÚ môže byť iný (spravidla 16 rokov, ak vnútroštátne právo nestanovuje nižší vek, avšak nie nižší ako 13 rokov). Uplatniteľný prah závisí od krajiny vášho obvyklého pobytu.

Osobné údaje detí vedome nezhromažďujeme. Ak sa dozvieme, že údaje dieťaťa boli poskytnuté bez náležitého súhlasu, prijmeme primerané opatrenia na ich vymazanie. Ak sa domnievate, že sme mohli spracovať údaje dieťaťa, prosíme, oznámte to prevádzkovateľovi.

Máme právo z času na čas aktualizovať tieto Zásady ochrany osobných údajov v súvislosti so zmenami vo fungovaní Platformy, zložení sprostredkovateľov, právnych predpisoch alebo praxi spracúvania údajov. Aktuálna verzia je vždy dostupná na príslušnej stránke Platformy; dátum poslednej aktualizácie je uvedený v texte dokumentu.

O podstatných zmenách sa usilujeme informovať používateľov dostupnými spôsobmi. Pokračovanie v používaní Platformy po nadobudnutí účinnosti zmien znamená vaše oboznámenie sa s aktualizovanými Zásadami. Odporúčame tento dokument pravidelne prehodnocovať.

Vo všetkých otázkach súvisiacich so spracúvaním osobných údajov, ako aj na uplatnenie vašich práv ako dotknutej osoby sa môžete obrátiť na prevádzkovateľa na e-mailovej adrese hello@inwego.com.

Úplné kontaktné a identifikačné údaje prevádzkovateľa, ako aj údaje zodpovednej osoby sú uvedené na stránke „Právne informácie“ (Impressum) na adrese /imprint. Tieto Zásady ochrany osobných údajov platia popri „Podmienkami používania“ (/terms) v rozsahu, v akom sú tieto zverejnené. Vynaložíme primerané úsilie na včasné posúdenie vášho podania v súlade s požiadavkami GDPR.