Ochrana súkromia
Tento text je technický návrh (privacy by design). Právny základ, lehoty a finálne znenie musí pred spustením potvrdiť prevádzkovateľ s kvalifikovanou osobou.
Prevádzkovateľ: David Gavaľa · david@gavala.sk
Zásady
- Čítanie oznamov je bez účtu a bez sledovania naprieč webmi.
- Push upozornenia nevyžadujú meno ani e-mail; používame pseudonymný identifikátor inštalácie.
- Pri podnete je kontakt dobrovoľný, uložený oddelene od podnetu, šifrovaný a nikdy sa nezverejňuje.
- Presnú polohu verejne zaokrúhľujeme; pri citlivých kategóriách výraznejšie.
- Z fotografií odstraňujeme metadáta (EXIF vrátane GPS); zverejnenie posudzuje redakcia.
- IP adresu neuchovávame v čitateľnej podobe; iba krátkodobý pseudonymný derivát na ochranu pred zneužitím.
- Nepoužívame reklamné ani sledovacie pixely tretích strán.
- Písma Cabinet Grotesk a General Sans sa načítavajú zo služby Fontshare (Indian Type Foundry); jej server pri tom vidí vašu IP adresu. Po prvom načítaní ich aplikácia drží v cache prehliadača.
- Ak je na domovskej stránke video, prehráva sa z Vimea v režime „Do Not Track“ (bez sledovacích cookies); Vimeo pri tom vidí vašu IP adresu. Iné externé služby sa nevolajú.
Účely spracovania
- prevádzka informačnej služby;
- odber push tém (na základe vášho aktívneho výberu);
- spracovanie podnetu a stavové upozornenia k nemu;
- bezpečnosť a prevencia zneužitia;
- anonymizovaná produktová analytika (bez textov, súradníc, e-mailov či tokenov).
Údaj získaný na informovanie o stave podnetu nepoužívame na newsletter ani kampane.
Ako dlho údaje držíme (návrh)
- lokálny koncept podnetu: 7 dní v zariadení;
- nahraná, nepoužitá fotografia: do 24 hodín;
- kontakt k podnetu: počas riešenia + 90 dní, potom anonymizácia;
- originál fotografie: 30 dní, potom zostáva iba bezpečná verzia;
- push prihlásenie: do odhlásenia, expirácie alebo dlhodobej neaktivity;
- záznamy o doručení: 30 dní; bezpečnostné záznamy: 30 dní; surová analytika: 90 dní.
Vaše práva
Cez sledovací odkaz môžete podnet stiahnuť alebo vypnúť e-maily. Ďalšie žiadosti (prístup, oprava, obmedzenie, výmaz) riešte s prevádzkovateľom; totožnosť overujeme primerane riziku. Výmaz nemusí znamenať odstránenie bezpečnostného alebo auditného záznamu, ak na to existuje oprávnený dôvod – vysvetlíme to.