Zásady ochrany osobných údajov

Kto spracúva vaše údaje

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je fyzická osoba Adam Hodoši, Bratislava, Slovenská republika. Newsletter Ranná Správa je solo projekt — neprevádzkujem ho ako právnická osoba ani v rámci živnosti.

Kontakt vo veciach ochrany údajov:

• E-mail: [email protected] (preferované)
• Všeobecný kontakt: [email protected]

Zodpovednú osobu (DPO) podľa čl. 37 GDPR nemám určenú — pre rozsah a charakter spracúvania to nariadenie neukladá.

Aké údaje o vás vediem

Rozsah údajov závisí od toho, či ste odberateľ newslettera alebo iba návštevník webu.

Pri prihlásení na newsletter

• E-mailová adresa (povinné — bez nej vám nemôžem newsletter posielať)
• Voliteľne meno, ak ho zadáte
• Dátum a IP adresa prihlásenia (preukazovanie súhlasu podľa čl. 7 GDPR)
• Zdroj prihlásenia z UTM parametrov v adrese (napr. utm_source=linkedin) — aby som vedel, ktoré marketingové kanály fungujú
• User-agent prehliadača, z ktorého ste sa prihlásili
• Prevádzkové údaje newslettera: či ste si daný newsletter otvorili, či ste klikli na odkaz, či ste sa odhlásili. Tieto udalosti spracúva náš poskytovateľ rozosielania (Brevo).

Pri samotnej návšteve webu

Web používa Cloudflare Web Analytics — anonymný, bezcookiový nástroj na meranie návštevnosti. Zaznamenáva agregované údaje (počet návštev, krajina, prehliadač, čas načítania), nezakladá identifikátor návštevníka ani neukladá cookies. Bližšie informácie nájdete v zásadách spoločnosti Cloudflare.

Pretože nepoužívame analytické ani marketingové cookies, nezobrazuje sa vám pri návšteve cookie banner.

Prečo údaje spracúvam

• Zasielanie newslettera — doručenie každodenného vydania na vašu e-mailovú adresu o 8:00 a, ak sa rozhodnete, aj nedeľného týždenného súhrnu
• Štatistika kampaní — vyhodnotenie, ktoré témy fungujú lepšie a aký je miera otvorení a kliknutí na celej zostave odberateľov (vyhodnocujem v agregovanej forme, nesledujem správanie konkrétneho odberateľa)
• Atribúcia zdroja prihlásenia — pochopenie, ktoré odporúčacie kanály privedú nových čitateľov
• Bezpečnosť a prevencia zneužitia — ochrana proti spamovému prihlasovaniu a zneužitiu formulára

Na základe čoho údaje spracúvam

• Súhlas (čl. 6 ods. 1 písm. a GDPR)
  Pre zasielanie newslettera. Súhlas dáte vyplnením a odoslaním prihlasovacieho formulára. Súhlas môžete kedykoľvek odvolať jediným klikom na odkaz „Odhlásiť sa" v päte ktoréhokoľvek vydania.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)
  Pre meranie agregovanej návštevnosti webu cez Cloudflare Web Analytics. Záujem spočíva v možnosti pochopiť, ako čitatelia web používajú a ďalej ho zlepšovať. Keďže nástroj nezakladá identifikátor návštevníka ani nepoužíva cookies, zásah do vašich práv je minimálny.
• Plnenie zákonných povinností (čl. 6 ods. 1 písm. c GDPR)
  Po odvolaní súhlasu si v minimálnom rozsahu (e-mail + dátum odhlásenia) ponechávam záznam, aby som vám omylom neposlal ďalšiu kampaň — to vyžaduje samotné GDPR.

Komu vaše údaje sprostredkúvam

Údaje neodpredávam ani neposkytujem tretím stranám na ich vlastné marketingové účely. Sprostredkovatelia, ktorých používam výhradne na technické zabezpečenie chodu newslettera a webu:

• Brevo (Sendinblue SAS)
  Francúzsky poskytovateľ rozosielania. Drží zoznam odberateľov, posiela kampane a meria otvorenia/kliky. Sídlo a servery v EÚ. Zásady ochrany Brevo.
• Cloudflare, Inc.
  Hosting webu (Cloudflare Pages), DNS, ochrana proti útokom a anonymná analytika. Cloudflare spracúva údaje v EÚ s globálnym CDN. Zásady ochrany Cloudflare.

Ak v budúcnosti zaradím ďalšieho sprostredkovateľa (napr. platobnú bránu pre platený produkt), tento zoznam aktualizujem a o zmene vás budem v rámci newslettera informovať.

Ako dlho údaje uchovávam

• E-mailová adresa a metadáta v zozname odberateľov — kým sa neodhlásite. Po odhlásení uchovávam minimálny záznam (e-mailová adresa + dátum odhlásenia) na ochranu pred neoprávneným opätovným zaslaním.
• Štatistiky otvorení a kliknutí v Brevo — 6 mesiacov v rámci predvolenej doby Brevo.
• Údaje z Cloudflare Web Analytics — agregované, neidentifikujúce; uchovávané v rámci Cloudflare politiky maximálne 6 mesiacov.
• Záznam o súhlase (dátum, IP, User-agent) — po dobu trvania odberu a maximálne 12 mesiacov po odhlásení na účely preukázania súladu so zákonom.

Posielame údaje mimo EÚ?

Spracúvanie prebieha primárne v EÚ — Brevo má servery vo Francúzsku, Cloudflare prevádzkuje EÚ infraštruktúru. Cloudflare ako globálna spoločnosť však môže pri ochrane proti útokom a routingu sprístupniť technické údaje (IP, hlavičky) aj svojim entitám mimo EHP, vrátane Spojených štátov. Tento prenos prebieha na základe Štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 ods. 2 písm. c GDPR) a Cloudflare je certifikovaný v rámci Data Privacy Framework.

Žiadny iný prenos do tretích krajín v rámci spracúvania pre Rannú Správu neprebieha.

Aké práva máte

Podľa GDPR máte voči mne ako prevádzkovateľovi nasledujúce práva. Uplatniť ich môžete e-mailom na [email protected]. Odpoviem najneskôr do 30 dní.

• Právo na prístup
  Môžete požiadať o kópiu údajov, ktoré o vás vediem, a o informácie o ich spracúvaní.
• Právo na opravu
  Ak sú údaje nepresné alebo neúplné, opravím ich.
• Právo na výmaz („právo byť zabudnutý")
  Po odvolaní súhlasu vás z databázy zmažem; ponechám si len minimálny záznam podľa bodu 6.
• Právo na obmedzenie spracúvania
  V zákonom stanovených prípadoch môžete obmedziť rozsah spracúvania.
• Právo na prenosnosť
  Údaje, ktoré ste mi poskytli (e-mail, voliteľne meno), vám na požiadanie poskytnem v štruktúrovanom strojovo čitateľnom formáte.
• Právo namietať
  Proti spracúvaniu na základe oprávneného záujmu (analytika).
• Právo odvolať súhlas
  Odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním. Súhlas odvoláte odhlásením z newslettera (jeden klik v päte vydania) alebo e-mailom.

Kde sa môžete sťažovať

Ak máte za to, že vaše údaje sú spracúvané v rozpore s GDPR, máte právo podať sťažnosť na slovenský dozorný orgán:

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk
E-mail: [email protected]

Skôr než sa obrátite na úrad, dajte mi prosím šancu vec vyriešiť priamo.

Používame cookies?

Web nepoužíva analytické ani marketingové cookies. Cloudflare Web Analytics meria návštevnosť bez cookies; meranie sa odohráva agregovane na strane infraštruktúry. Z toho dôvodu sa pri návšteve nezobrazuje cookie banner.

Ak v budúcnosti zaradím nástroj, ktorý cookies používa (napr. Meta Pixel pri platených reklamách), banner doplním a tieto zásady aktualizujem.

Spracúvame údaje detí?

Newsletter nie je určený osobám mladším ako 16 rokov a vedome nezhromažďujem údaje od detí. Ak zistíte, že nám dieťa poskytlo svoje údaje, napíšte na [email protected] a údaje bezodkladne zmažem.

Ako sa dozviete o zmenách

Tento dokument môžem priebežne aktualizovať. Aktuálnu verziu nájdete vždy na tejto stránke s uvedením dátumu poslednej zmeny. Pri podstatných zmenách (napr. nový sprostredkovateľ, zavedenie cookies) vás informujem v bežnom vydaní newslettera s rozumným predstihom.