Zásady ochrany osobných údajov

Kto spracúva vaše údaje

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je fyzická osoba Adam Hodoši, Bratislava, Slovenská republika. Newsletter Ranná Správa je solo projekt - neprevádzkujem ho ako právnická osoba ani v rámci živnosti.

Kontakt vo veciach ochrany údajov:

• E-mail: [email protected] (preferované)
• Všeobecný kontakt: [email protected]

Zodpovednú osobu (DPO) podľa čl. 37 GDPR nemám určenú - pre rozsah a charakter spracúvania to nariadenie neukladá.

Aké údaje o vás vediem

Rozsah údajov závisí od toho, či ste odberateľ newslettera alebo iba návštevník webu.

Pri prihlásení na newsletter

• E-mailová adresa (povinné - bez nej vám nemôžem newsletter posielať)
• Voliteľne meno, ak ho zadáte
• Dátum a IP adresa prihlásenia (preukazovanie súhlasu podľa čl. 7 GDPR)
• Zdroj prihlásenia z UTM parametrov v adrese (napr. utm_source=linkedin) - aby som vedel, ktoré marketingové kanály fungujú
• User-agent prehliadača, z ktorého ste sa prihlásili
• Prevádzkové údaje newslettera: či ste si daný newsletter otvorili, či ste klikli na odkaz, či ste sa odhlásili. Tieto udalosti spracúva náš poskytovateľ rozosielania (Brevo).

Pri samotnej návšteve webu

Web používa Cloudflare Web Analytics - anonymný, bezcookiový nástroj na meranie návštevnosti. Zaznamenáva agregované údaje (počet návštev, krajina, prehliadač, čas načítania), nezakladá identifikátor návštevníka ani neukladá cookies. Bližšie informácie nájdete v zásadách spoločnosti Cloudflare.

Ak s tým vyslovíte súhlas, web navyše používa Google Analytics 4 - nástroj, ktorý na rozlíšenie návštev ukladá do vášho prehliadača cookies (_ga, _ga_*). Vďaka nemu vidíme, ktoré vydania a témy sa čítajú, ako dlho a odkiaľ k nám čitatelia prichádzajú. Google Analytics sa nenačíta skôr, než kliknete na „Prijať". Ak súhlas nedáte alebo ho odvoláte, nenačíta sa vôbec a žiadne cookies sa neuložia.

Preto sa vám pri prvej návšteve zobrazí lišta s voľbou súkromia. Svoju voľbu môžete kedykoľvek zmeniť alebo odvolať cez odkaz Nastavenia cookies v päte každej stránky.

Prečo údaje spracúvam

• Zasielanie newslettera - doručenie každodenného vydania na vašu e-mailovú adresu o 8:00 a, ak sa rozhodnete, aj nedeľného týždenného súhrnu
• Štatistika kampaní - vyhodnotenie, ktoré témy fungujú lepšie a aký je miera otvorení a kliknutí na celej zostave odberateľov (vyhodnocujem v agregovanej forme, nesledujem správanie konkrétneho odberateľa)
• Atribúcia zdroja prihlásenia - pochopenie, ktoré odporúčacie kanály privedú nových čitateľov
• Bezpečnosť a prevencia zneužitia - ochrana proti spamovému prihlasovaniu a zneužitiu formulára

Na základe čoho údaje spracúvam

• Súhlas (čl. 6 ods. 1 písm. a GDPR)
  Pre zasielanie newslettera. Súhlas dáte vyplnením a odoslaním prihlasovacieho formulára. Súhlas môžete kedykoľvek odvolať jediným klikom na odkaz „Odhlásiť sa" v päte ktoréhokoľvek vydania.
• Súhlas (čl. 6 ods. 1 písm. a GDPR a § 109 zákona č. 452/2021 Z. z.)
  Pre analytické cookies Google Analytics 4. Súhlas dáte kliknutím na „Prijať" v lište súkromia. Bez neho sa nástroj vôbec nenačíta. Súhlas môžete kedykoľvek odvolať cez odkaz „Nastavenia cookies" v päte stránky, s účinkom do budúcnosti.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)
  Pre meranie agregovanej návštevnosti webu cez Cloudflare Web Analytics. Záujem spočíva v možnosti pochopiť, ako čitatelia web používajú a ďalej ho zlepšovať. Keďže nástroj nezakladá identifikátor návštevníka ani nepoužíva cookies, zásah do vašich práv je minimálny.
• Plnenie zákonných povinností (čl. 6 ods. 1 písm. c GDPR)
  Po odvolaní súhlasu si v minimálnom rozsahu (e-mail + dátum odhlásenia) ponechávam záznam, aby som vám omylom neposlal ďalšiu kampaň - to vyžaduje samotné GDPR.

Komu vaše údaje sprostredkúvam

Údaje neodpredávam ani neposkytujem tretím stranám na ich vlastné marketingové účely. Sprostredkovatelia, ktorých používam výhradne na technické zabezpečenie chodu newslettera a webu:

• Brevo (Sendinblue SAS)
  Francúzsky poskytovateľ rozosielania. Drží zoznam odberateľov, posiela kampane a meria otvorenia/kliky. Sídlo a servery v EÚ. Zásady ochrany Brevo.
• Cloudflare, Inc.
  Hosting webu (Cloudflare Pages), DNS, ochrana proti útokom a anonymná analytika. Cloudflare spracúva údaje v EÚ s globálnym CDN. Zásady ochrany Cloudflare.
• Google Ireland Limited / Google LLC
  Google Analytics 4 - meranie návštevnosti webu. Zapojí sa iba vtedy, ak dáte súhlas v lište súkromia. Prevádzkovateľom pre používateľov z EHP je Google Ireland Limited (Írsko). Zásady ochrany Google.

Ak v budúcnosti zaradím ďalšieho sprostredkovateľa (napr. platobnú bránu pre platený produkt), tento zoznam aktualizujem a o zmene vás budem v rámci newslettera informovať.

Ako dlho údaje uchovávam

• E-mailová adresa a metadáta v zozname odberateľov - kým sa neodhlásite. Po odhlásení uchovávam minimálny záznam (e-mailová adresa + dátum odhlásenia) na ochranu pred neoprávneným opätovným zaslaním.
• Štatistiky otvorení a kliknutí v Brevo - 6 mesiacov v rámci predvolenej doby Brevo.
• Údaje z Cloudflare Web Analytics - agregované, neidentifikujúce; uchovávané v rámci Cloudflare politiky maximálne 6 mesiacov.
• Údaje z Google Analytics 4 (len pri udelenom súhlase) - uchovávané 14 mesiacov, potom ich Google automaticky odstráni. Cookie _ga má štandardnú platnosť 2 roky; odvolaním súhlasu ju prestaneme používať.
• Záznam o voľbe cookies - uložený výhradne vo vašom prehliadači (localStorage, kľúč rs_consent), neodosiela sa nám. Zmažete ho vymazaním údajov prehliadača.
• Záznam o súhlase (dátum, IP, User-agent) - po dobu trvania odberu a maximálne 12 mesiacov po odhlásení na účely preukázania súladu so zákonom.

Posielame údaje mimo EÚ?

Spracúvanie prebieha primárne v EÚ - Brevo má servery vo Francúzsku, Cloudflare prevádzkuje EÚ infraštruktúru. Cloudflare ako globálna spoločnosť však môže pri ochrane proti útokom a routingu sprístupniť technické údaje (IP, hlavičky) aj svojim entitám mimo EHP, vrátane Spojených štátov. Tento prenos prebieha na základe Štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 ods. 2 písm. c GDPR) a Cloudflare je certifikovaný v rámci Data Privacy Framework.

Ak udelíte súhlas s analytickými cookies, údaje o vašej návšteve spracúva aj Google. Google môže tieto údaje sprístupniť svojej materskej spoločnosti Google LLC v Spojených štátoch. Prenos prebieha na základe Štandardných zmluvných doložiek (čl. 46 ods. 2 písm. c GDPR) a na základe certifikácie Google v rámci EU-US Data Privacy Framework, ktorý Európska komisia uznala rozhodnutím o primeranosti z 10. júla 2023. Ak súhlas neudelíte, k tomuto prenosu nedochádza.

Žiadny iný prenos do tretích krajín v rámci spracúvania pre Rannú Správu neprebieha.

Aké práva máte

Podľa GDPR máte voči mne ako prevádzkovateľovi nasledujúce práva. Uplatniť ich môžete e-mailom na [email protected]. Odpoviem najneskôr do 30 dní.

• Právo na prístup
  Môžete požiadať o kópiu údajov, ktoré o vás vediem, a o informácie o ich spracúvaní.
• Právo na opravu
  Ak sú údaje nepresné alebo neúplné, opravím ich.
• Právo na výmaz („právo byť zabudnutý")
  Po odvolaní súhlasu vás z databázy zmažem; ponechám si len minimálny záznam podľa bodu 6.
• Právo na obmedzenie spracúvania
  V zákonom stanovených prípadoch môžete obmedziť rozsah spracúvania.
• Právo na prenosnosť
  Údaje, ktoré ste mi poskytli (e-mail, voliteľne meno), vám na požiadanie poskytnem v štruktúrovanom strojovo čitateľnom formáte.
• Právo namietať
  Proti spracúvaniu na základe oprávneného záujmu (analytika).
• Právo odvolať súhlas
  Odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním. Súhlas odvoláte odhlásením z newslettera (jeden klik v päte vydania) alebo e-mailom.

Kde sa môžete sťažovať

Ak máte za to, že vaše údaje sú spracúvané v rozpore s GDPR, máte právo podať sťažnosť na slovenský dozorný orgán:

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk
E-mail: [email protected]

Skôr než sa obrátite na úrad, dajte mi prosím šancu vec vyriešiť priamo.

Používame cookies?

Áno, ale iba tie, ktoré si sami zapnete. Pri prvej návšteve sa vám zobrazí lišta súkromia s tromi kategóriami. Odmietnuť je rovnako jednoduché ako prijať a nič nie je predvolene zaškrtnuté.

• Nevyhnutné (vždy aktívne)
  Nejde o cookies. Vašu voľbu si pamätáme v localStorage prehliadača pod kľúčom rs_consent, aby sme sa nepýtali pri každej návšteve. Tento údaj sa neodosiela na server. Bez neho web nedokáže rešpektovať vaše rozhodnutie.
• Analytické (voliteľné, predvolene vypnuté)
  Google Analytics 4, cookies _ga a _ga_*, platnosť do 2 rokov. Ukazujú nám, ktoré vydania a témy sa čítajú a odkiaľ čitatelia prichádzajú. Skript sa sťahuje až po vašom súhlase.
• Marketingové (voliteľné, predvolene vypnuté)
  Pripravené pre prípadné budúce meranie reklamy a remarketing. Dnes ich nepoužívame a žiadny reklamný nástroj na webe nebeží. Kategóriu uvádzame vopred, aby sme vás pri jej zavedení nemuseli prekvapiť.

Cloudflare Web Analytics beží vždy a cookie nepoužíva. Je bezcookiový a nezakladá identifikátor návštevníka, preto podľa § 109 zákona č. 452/2021 Z. z. nevyžaduje súhlas a nie je súčasťou lišty.

Voľbu môžete kedykoľvek zmeniť alebo úplne odvolať cez odkaz Nastavenia cookies v päte každej stránky. Odvolanie platí do budúcnosti a nemá vplyv na zákonnosť spracúvania pred odvolaním.

Spracúvame údaje detí?

Newsletter nie je určený osobám mladším ako 16 rokov a vedome nezhromažďujem údaje od detí. Ak zistíte, že nám dieťa poskytlo svoje údaje, napíšte na [email protected] a údaje bezodkladne zmažem.

Ako sa dozviete o zmenách

Tento dokument môžem priebežne aktualizovať. Aktuálnu verziu nájdete vždy na tejto stránke s uvedením dátumu poslednej zmeny. Pri podstatných zmenách (napr. nový sprostredkovateľ, zavedenie cookies) vás informujem v bežnom vydaní newslettera s rozumným predstihom.