Ochrana osobných údajov
Čo o vás vieme, prečo to potrebujeme a čo s tým môžete urobiť. Bez právnických oklik.
Naposledy aktualizované:
Pracovná verzia. Tento dokument zatiaľ neprešiel kontrolou právnika a obsahuje miesta označené ako [TODO: …], ktoré je potrebné doplniť. Pred spustením do prevádzky ho nechajte skontrolovať.
Zhrnutie na úvod
Finančná Logika je vzdelávacia platforma. Kalkulačky, encyklopédiu aj články si môžete prezerať úplne bez registrácie a bez toho, aby sme o vás čokoľvek zisťovali.
Nepoužívame žiadne analytické nástroje, nemeriame návštevnosť, nemáme reklamné ani retargetingové skripty a nepredávame údaje nikomu. Písma máme uložené na vlastnom serveri, takže pri načítaní stránky neodchádza požiadavka ani do Googlu.
Osobné údaje spracúvame v podstate iba vtedy, keď si vytvoríte účet. Podrobnosti sú nižšie.
Kto je prevádzkovateľ
Prevádzkovateľom je [TODO: DOPLNIŤ OBCHODNÉ MENO], so sídlom [TODO: DOPLNIŤ SÍDLO], IČO [TODO: DOPLNIŤ IČO], zapísaný [TODO: DOPLNIŤ REGISTER A ČÍSLO ZÁPISU].
Kontakt vo veciach ochrany údajov: [TODO: DOPLNIŤ KONTAKTNÝ E-MAIL].
[TODO: ROZHODNÚŤ, ČI JE POVINNOSŤ URČIŤ ZODPOVEDNÚ OSOBU (DPO) — pri tomto rozsahu spracúvania pravdepodobne nie, potvrdiť s právnikom]
Aké údaje spracúvame
Ak si nevytvoríte účet: žiadne osobné údaje od vás nezískavame. Vo vašom prehliadači sa môže uložiť nastavenie vzhľadu a záznam o vašom rozhodnutí o cookies — obe zostávajú vo vašom zariadení a neposielajú sa nám.
Ak si vytvoríte účet, spracúvame:
- E-mailovú adresu — slúži na prihlásenie, overenie účtu a obnovu hesla.
- Heslo — nikdy ho nevidíme ani neukladáme v čitateľnej podobe. Uchováva sa výlučne ako kryptografický odtlačok u poskytovateľa autentifikácie.
- Zobrazované meno — nepovinné, uvádzate ho sami pri registrácii.
- Rolu v systéme (bežný používateľ, editor, administrátor) — určuje, k čomu máte prístup.
- Technické údaje o účte — dátum vytvorenia, dátum posledného prihlásenia a či máte overený e-mail.
Údaje, ktoré zadávate do kalkulačiek — príjem, výška hypotéky, úspory a podobne — neopúšťajú váš prehliadač. Výpočet prebieha priamo vo vašom zariadení a my sa k týmto číslam nikdy nedostaneme.
Účel a právny základ
| Účel | Údaje | Právny základ |
|---|---|---|
| Vedenie používateľského účtu a prihlasovanie | E-mail, heslo, meno, rola | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Overenie e-mailu a obnova hesla | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | |
| Bezpečnosť služby a ochrana pred zneužitím | Prihlasovacie cookies | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
| Zapamätanie nastavení vo vašom prehliadači | Voľba vzhľadu | Súhlas — čl. 6 ods. 1 písm. a) GDPR |
Ako dlho údaje uchovávame
Údaje o účte uchovávame po celý čas jeho existencie. Po zrušení účtu ich vymažeme najneskôr do [TODO: DOPLNIŤ LEHOTU, NAPR. 30 DNÍ], ak nám právny predpis neukladá uchovať ich dlhšie.
Údaje uložené vo vašom prehliadači si spravujete sami — vymazať ich môžete kedykoľvek v nastaveniach prehliadača alebo cez nastavenia cookies.
Komu údaje poskytujeme
Osobné údaje nepredávame a neposkytujeme na marketingové účely. Využívame však poskytovateľov, bez ktorých by služba nefungovala:
- Supabase — autentifikácia používateľov a databáza. Spracúva e-mail, odtlačok hesla a údaje o účte. [TODO: DOPLNIŤ REGIÓN ULOŽENIA ÚDAJOV A POTVRDIŤ, ŽE JE UZATVORENÁ ZMLUVA O SPRACÚVANÍ (DPA)]
- [TODO: DOPLNIŤ POSKYTOVATEĽA HOSTINGU (napr. Vercel)] — prevádzka webu. Spracúva technické údaje spojenia vrátane IP adresy v serverových logoch. [TODO: DOPLNIŤ, AKO DLHO SA LOGY UCHOVÁVAJÚ]
[TODO: OVERIŤ, ČI DOCHÁDZA K PRENOSU DO TRETÍCH KRAJÍN (mimo EÚ/EHP) A NA AKOM ZÁKLADE — typicky štandardné zmluvné doložky]
Newsletter
Formulár na odber noviniek je na webe zobrazený, ale zatiaľ nie je funkčný — zadaná adresa sa nikam neodosiela ani neukladá. Kým odber nespustíme, žiadne údaje týmto spôsobom nespracúvame.
[TODO: PRED SPUSTENÍM ODBERU DOPLNIŤ: poskytovateľa rozosielky, právny základ (súhlas), spôsob odhlásenia a dobu uchovávania]
Kontaktné formuláre
Na webe momentálne nie je funkčný kontaktný formulár. Ak nás kontaktujete e-mailom, spracujeme údaje uvedené v správe na účel jej vybavenia, na základe nášho oprávneného záujmu odpovedať na doručenú komunikáciu.
Analytika a sledovanie
Nepoužívame žiadne. Web neobsahuje Google Analytics ani inú meraciu službu, žiadne reklamné pixely, žiadne retargetingové skripty a žiadne SDK tretích strán okrem autentifikácie. Nevytvárame profily návštevníkov a nespájame údaje naprieč webmi.
Ak by sme analytiku niekedy zaviedli, spustí sa výhradne po vašom výslovnom súhlase — nie skôr.
Cookies
Podrobný zoznam nájdete na stránke Cookies. V skratke: nevyhnutné cookies slúžia na prihlásenie a bezpečnosť, voliteľné len na zapamätanie vašich nastavení.
Bezpečnosť
Komunikácia prebieha šifrovane cez HTTPS. Heslá sa uchovávajú výlučne ako kryptografické odtlačky, nikdy v čitateľnej podobe. Prístup k administrácii je obmedzený rolami a overuje sa na serveri pri každej požiadavke.
Žiadne opatrenie nie je stopercentné. Ak by došlo k porušeniu ochrany údajov s pravdepodobným rizikom pre vaše práva, oznámime to dozornému orgánu do 72 hodín a v zákonom stanovených prípadoch aj vám.
Vaše práva
Ako dotknutá osoba máte podľa GDPR právo:
- na prístup — zistiť, či a aké údaje o vás spracúvame, a dostať ich kópiu
- na opravu — dať opraviť nesprávne alebo doplniť neúplné údaje
- na vymazanie — dať údaje vymazať, ak už nie sú potrebné alebo ak odvoláte súhlas
- na obmedzenie spracúvania — dať spracúvanie dočasne pozastaviť
- na prenosnosť — dostať údaje v bežne používanom strojovo čitateľnom formáte
- namietať — proti spracúvaniu založenému na oprávnenom záujme
- odvolať súhlas — kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania
- podať sťažnosť dozornému orgánu
Práva si uplatníte na adrese [TODO: DOPLNIŤ KONTAKTNÝ E-MAIL]. Odpovieme najneskôr do jedného mesiaca.
Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
Zmeny tohto dokumentu
Ak sa zmení rozsah spracúvania, dokument aktualizujeme a upravíme dátum vyššie. Pri podstatnej zmene, ktorá sa týka súhlasu, si vyžiadame súhlas nanovo.