Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom služby Digitálna Poštárka a správcom vašich osobných údajov je spoločnosť Codebase, s. r. o. so sídlom v Slovenskej republike (ďalej len „Prevádzkovateľ“). V prípade otázok nás kontaktujte na info@digitalnapostarka.sk.

2. Zodpovedná osoba (DPO)

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO) v zmysle čl. 37 nariadenia GDPR. Otázky týkajúce sa ochrany osobných údajov adresujte priamo na e-mailovú adresu uvedenú v bode 1.

3. Účel a právny základ spracovania

Analytické meranie návštevnosti

Analytické cookies a nástroje na meranie návštevnosti (Google Analytics 4, ContentSquare) používame na základe vášho slobodného a informovaného súhlasu v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR, udeleného prostredníctvom cookie banneru pri prvej návšteve stránky. Bez vášho súhlasu sa žiadne analytické nástroje nespúšťajú.

Chatová komunikácia

Obsah chatových konverzácií spracúvame na základe oprávneného záujmu prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia GDPR za účelom zlepšenia kvality a funkčnosti chatovej služby. Konverzácie sú anonymizované a nie sú priradené ku konkrétnej osobe.

Prevádzka a bezpečnosť webovej stránky

Pri každej návšteve webovej stránky náš hosting provider (Amazon Web Services — S3 + CloudFront, eu-central-1) automaticky zaznamenáva technické údaje potrebné na prevádzku a bezpečnosť:

• IP adresa návštevníka,
• typ a verzia prehliadača (User-Agent),
• navštívená URL a referrer,
• dátum a čas požiadavky, HTTP stavový kód.

Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) — zaistenie dostupnosti, diagnostika chýb a ochrana pred zneužitím. Tieto údaje nie sú poskytované ďalším stranám.

4. Chatová komunikácia a zaznamenávanie konverzácií

Pri využívaní chatovej funkcionality na našej webovej stránke zaznamenávame obsah vašich správ a odpovedí AI asistenta výlučne za účelom zlepšenia kvality služieb, analýzy funkcionalít a riešenia prípadných technických problémov.

Anonymizácia údajov: Konverzácie sú spracúvané v anonymizovanej podobe. Nezaznamenávame žiadne priamo identifikujúce osobné údaje (meno, e-mail, telefónne číslo a pod.), pokiaľ ich dobrovoľne neposkytne používateľ v obsahu správy.

Keďže údaje sú anonymizované a nie je možné ich priradiť konkrétnej osobe, neuplatňuje sa povinnosť získania súhlasu podľa GDPR. V prípade, že v chatovej komunikácii poskytnete osobné údaje dobrovoľne, máte právo kedykoľvek požiadať o ich vymazanie na e-mailovej adrese uvedenej v bode 1.

5. Analytické cookies a nástroje na meranie návštevnosti

Na základe vášho súhlasu používame nasledujúce analytické nástroje:

Google Analytics 4 (GA4)

Nástroj spoločnosti Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) slúžiaci na štatistiku návštevnosti. Zbiera anonymizované údaje o správaní používateľov (navštívené stránky, čas strávený na stránke, typ zariadenia, krajina). Google Analytics 4 má predvolene zapnutú anonymizáciu IP adries. Dáta sa môžu spracovávať aj na serveroch v USA — Google LLC je certifikovaný podľa rámca EU–US Data Privacy Framework, čo zaručuje primeranú úroveň ochrany. Zásady ochrany súkromia Google nájdete na policies.google.com/privacy.

ContentSquare

Nástroj spoločnosti ContentSquare SAS (7 Rue de Madrid, 75008 Paríž, Francúzsko) na analýzu správania používateľov formou tepelných máp (heatmap) a záznamov pohybu po stránke. Zbiera agregované údaje o kliknutiach, pohybe myši a posúvaní stránky. Nezaznamenáva obsah formulárových polí ani osobné údaje. Zásady ochrany súkromia ContentSquare nájdete na contentsquare.com/privacy-center.

Právny základ: Spracúvanie prebieha výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR), ktorý udeľujete prostredníctvom cookie banneru pri prvej návšteve stránky.

Zoznam cookies a lokálneho úložiska: Okrem cookies používame aj localStorage prehliadača na ukladanie vášho výberu súhlasu.

Odvolanie súhlasu: Súhlas môžete kedykoľvek odvolať kliknutím na odkaz Nastavenie cookies v pätičke stránky — banner sa znovu zobrazí a môžete zmeniť svoj výber. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

6. Príjemcovia a sprostredkovatelia

Vaše osobné údaje neposkytujeme, nepredávame ani nezdieľame so žiadnymi tretími stranami na marketingové účely. Údaje môžu byť spracované týmito sprostredkovateľmi:

Všetci sprostredkovatelia sú zmluvne zaviazaní spracúvať údaje výlučne podľa našich pokynov a v súlade s GDPR.

7. Prenosy do tretích krajín

Väčšina našich sprostredkovateľov spracúva údaje v rámci Európskej únie (AWS — Frankfurt, eu-central-1; ContentSquare — Paríž). Jediný prenos do tretej krajiny prebieha pri Google Analytics 4:

• Google LLC (USA) — Google je certifikovaný podľa rámca EU–US Data Privacy Framework (DPF), ktorý Európska komisia rozhodnutím z 10. júla 2023 uznaná za zabezpečujúci primeranú úroveň ochrany osobných údajov. Prenos prebieha výlučne so súhlasom (čl. 6 ods. 1 písm. a) GDPR).

Žiadne osobné údaje neprenášame do krajín bez zodpovedajúcej úrovne ochrany.

8. Bezpečnosť údajov

Pri spracúvaní osobných údajov uplatňujeme primerané technické a organizačné opatrenia:

• šifrované spojenia (HTTPS/TLS) pre všetku komunikáciu,
• analytické nástroje pracujú s anonymizovanými údajmi (IP adresy sú anonymizované),
• výber súhlasu s cookies je uložený výlučne lokálne v prehliadači používateľa — nie na serveroch prevádzkovateľa,
• prístup k infraštruktúre je chránený viacfaktorovou autentifikáciou.

V prípade porušenia ochrany osobných údajov s vysokým rizikom pre vaše práva vás budeme informovať bez zbytočného odkladu. Dozorný orgán informujeme do 72 hodín od zistenia incidentu v súlade s čl. 33 GDPR.

9. Doba uchovávania

10. Vaše práva

V súvislosti so spracúvaním osobných údajov máte právo:

• na prístup k svojim osobným údajom,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie údajov („právo na zabudnutie“),
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• kedykoľvek odvolať udelený súhlas bez akýchkoľvek následkov,
• namietať spracúvanie osobných údajov vykonávané na základe oprávneného záujmu (čl. 21 GDPR) — vzťahuje sa na spracúvanie anonymizovaných chatových konverzácií.

Práva môžete uplatniť e-mailom na info@digitalnapostarka.sk. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).

11. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle čl. 22 nariadenia GDPR. Žiadne rozhodnutia s právnymi alebo podobne závažnými účinkami sa neprijímajú automatizovane.

12. Zmeny zásad

Prevádzkovateľ si vyhradzuje právo tieto zásady aktualizovať. O podstatných zmenách budeme informovať oznámením na webovej stránke najmenej 30 dní pred nadobudnutím ich účinnosti. Aktuálna verzia je vždy dostupná na tejto adrese.