Ochrana osobných údajov

1. Kto spracúva údaje

Prevádzkovateľ osobných údajov a jeho kontakty ešte neboli potvrdené. Doplniť treba jeho úplnú identitu, adresu a e-mail, prípadného zástupcu a zodpovednú osobu, ak sa vyžadujú. Pozri identifikačné údaje. Tento pracovný dokument preto zatiaľ nepredstavuje úplnú informačnú povinnosť.

2. Aké údaje služba používa

• Registrácia: e-mail, používateľské meno, prezývka, typ profilu, zámer, štát a mesto, chránený odtlačok hesla a údaje overenia e-mailu.
• Dobrovoľné údaje profilu: fotografia, text o tebe, dátum narodenia, výška, hmotnosť a postava.
• Komunita: obsah a súbory, komentáre, reakcie, hlasovania, priateľstvá, oznámenia, nastavenia, návštevy profilov a albumov a čas aktivity.
• Komunikácia: text správ, adresát, čas, fotografia, video alebo hlasová príloha a podania podpore.
• Technická prevádzka: prihlásenia, identifikátory relácie, ochrana požiadaviek, údaje prehliadača a serverové záznamy, ktoré môžu obsahovať IP adresu, požadovanú adresu a čas.

Údaje pochádzajú od teba, z používania služby a prípadne od iného používateľa, ktorý ti napíše, uvedie ťa v obsahu alebo podá hlásenie. Kategórie sa nesmú rozširovať bez aktualizácie informácií a právneho posúdenia.

3. Účely a navrhované právne základy

Vedenie účtu, doručenie overovacieho kódu, uloženie nastavení a prenos správ slúžia na poskytnutie požadovanej služby. Pred účinnosťou treba potvrdiť zmluvný základ podľa čl. 6 ods. 1 písm. b) GDPR pre skutočne nevyhnutné údaje. Ochrana pred zneužitím a riešenie právnych nárokov vyžadujú zdokumentovanie príslušnej zákonnej povinnosti alebo test oprávneného záujmu. Ten nesmie automaticky ospravedlňovať každé sledovanie aktivity.

Osobitne citlivé údaje: preferencie, obsah a komunikácia môžu vypovedať o sexuálnom živote alebo orientácii. Potrebujú aj výnimku zo zákazu podľa čl. 9 GDPR. Výslovný, konkrétny a odvolateľný súhlas pre príslušné dobrovoľné funkcie sa musí navrhnúť a zaviesť samostatne. Súhlas so všeobecnými podmienkami ani prečítanie tohto textu ho nenahrádzajú. Nemožno predpokladať, že súkromná správa alebo album pre priateľov sú zjavne zverejnené údaje.

Vlastník musí pred účinnosťou potvrdiť aj právny základ pomenovaných návštevných štatistík a zverejňovania aktivity. Tento návrh spätne nelegalizuje už uskutočnené spracúvanie.

4. Čo je viditeľné ostatným

Profilové meno, typ profilu, lokalita, profilová fotografia a vyplnené verejné polia sa zobrazujú v profile alebo vo vyhľadávaní. Celý dátum narodenia a registračný e-mail nie sú súčasťou členského profilu pre iných; viditeľný je vypočítaný vek. Ak však e-mail alebo dátum napíšeš do príspevku, môže byť verejný.

Pri albumoch a videách „Komunita“ znamená verejne dostupný obsah; nie je to záruka prístupu iba registrovaných. „Len pre priateľov“ sprístupňuje médium vlastníkovi a potvrdeným priateľom; „Súkromné“ vlastníkovi. Iné typy príspevkov nepovažuj automaticky za súkromné. Prístup oprávnených správcov pri nevyhnutnom riešení poruchy, hlásenia alebo povinnosti nie je týmito používateľskými voľbami vylúčený.

Pri návšteve profilu alebo albumu sa prihlásený návštevník a čas môžu zobraziť jeho vlastníkovi. Štatistiky ukazujú posledných 30 dní a údržba maže staršie záznamy. Označenie online vychádza z nedávnej aktivity.

Príjemcovia môžu obsah kopírovať. Služba nedokáže sľúbiť spätné odstránenie všetkých takých kópií ani utajenie už verejne zdieľaného obsahu.

Administrátorský prístup

Oprávnený administrátor má technický prístup k údajom účtov vrátane skrytých albumov, videí, textov súkromných konverzácií a ich príloh. Na otvorenie súkromného účtu musí uviesť dôvod kontroly; prístup je časovo obmedzený a otvorenia aj zásahy sa zaznamenávajú. Kontrola nemá meniť stav prečítania správ ani posielať správy v mene používateľa.

Taký prístup sa smie použiť iba na konkrétny oprávnený účel, napríklad preverenie hlásenia, ochranu osoby, technickú pomoc alebo splnenie zákonnej povinnosti. Samotné oprávnenie v aplikácii nevytvára právny základ na ľubovoľné prezeranie. Prevádzkovateľ musí určiť oprávnené osoby, právne základy, mlčanlivosť a kontrolu záznamov; pri citlivých údajoch aj podmienku podľa čl. 9 GDPR.

5. Dodávatelia a prenosy

Overovacie e-maily sa odosielajú prostredníctvom Gmailu spoločnosti Google. Poskytovateľ e-mailu preto spracúva aspoň adresu príjemcu, obsah správy a údaje doručenia. Úložisko a hosting spracúvajú údaje potrebné na chod webu. Ich presné právne názvy, zmluvné úlohy, umiestnenie a podmienky prenosov mimo EHP treba doplniť po overení zmlúv.

Nie je overené, že všetko spracúvanie zostáva výlučne v EÚ. Konečná verzia musí pri prenose mimo EHP uvádzať konkrétny právny mechanizmus a spôsob získania informácií o zárukách. Oprávneným orgánom možno sprístupniť údaje iba na príslušnom právnom základe a v potrebnom rozsahu. Obsah verejného profilu alebo príspevku zároveň dostávajú jeho návštevníci.

6. Ako dlho zostávajú údaje uložené

Aktuálne technické lehoty a ešte neurčené lehoty sú odlíšené nižšie. Platnosť kódu alebo zobrazeného prehľadu nie je sama osebe retenčnou lehotou databázy.

Vymazaním vlastného albumu alebo videa sa odstráni príspevok a médiá, ktoré už nie sú používané inde. Súbor používaný aj v inom príspevku, profilovej fotografii alebo správe môže zostať dostupný v tomto inom použití.

7. Zabezpečenie a oprávnenia zariadenia

Web používa HTTPS a heslá ukladá ako chránené odtlačky. Súkromné správy sa ukladajú na serveri a nie sú koncovo šifrované. Neuvádzaj v nich heslá, platobné údaje ani kópie dokladov. Pri fotografiách a videách nespoliehaj na automatické odstránenie všetkých vložených údajov, napríklad polohy v metadátach.

Mikrofón sa používa po povolení prehliadača na nahratie hlasovej správy; odoslaná nahrávka sa uloží a sprístupní adresátovi. Aktuálny náhľad kamery je miestny náhľad na zariadení, nie fungujúci videohovor. Súhlas zariadenia s mikrofónom alebo kamerou nenahrádza súhlas osoby so zverejnením nahrávky.

8. Tvoje práva a ich vybavenie

Za zákonných podmienok môžeš žiadať prístup, opravu, výmaz, obmedzenie, prenosnosť a namietať proti spracúvaniu. Súhlas môžeš odvolať do budúcnosti. Žiadosť sa spravidla vybavuje do jedného mesiaca; odôvodnené predĺženie a jeho dôvody sa oznamujú v tejto lehote.

Niektoré profilové údaje upravíš priamo; vlastné albumy a videá môžeš vymazať. Používateľské zmazanie účtu s 30-dňovou obnovou je dostupné v nastaveniach. Na export, osobitnú zákonnú žiadosť o výmaz alebo opravu uzamknutého údaja treba doplniť overený kontaktný postup. Overenie žiadateľa musí byť primerané; doklad totožnosti sa nemá automaticky posielať obyčajným e-mailom.

Môžeš sa obrátiť na príslušný dozorný orgán, najmä podľa obvyklého pobytu, pracoviska alebo miesta údajného porušenia. Na Slovensku je ním Úrad na ochranu osobných údajov SR. Nevybavená interná žiadosť ti nesmie brániť využiť zákonnú ochranu.

9. Cookies a automatizované funkcie

Pozri cookies a úložisko zariadenia. V aktuálnom kóde nie je nasadená externá reklamná analytika. Filtrovanie profilov a časové limity fungujú automaticky podľa tvojich volieb a aktivity. Zavedenie nového sledovania, významného profilovania alebo automatického moderovania vyžaduje nové posúdenie a aktualizáciu týchto informácií.

Obnova zabudnutého hesla

V prihlásení môžeš požiadať o obnovu prístupu cez overený registračný e-mail. Správa obsahuje používateľské meno a jednorazový kód platný 10 minút. Na serveri sa uchováva iba chránený odtlačok kódu. Po piatich chybných pokusoch si treba vyžiadať nový kód; expirované žiadosti odstraňuje automatická údržba. Zmena hesla odhlási všetky predchádzajúce relácie. Sama neobnoví účet čakajúci na zmazanie ani nezruší jeho pozastavenie.

Súhrnná návštevnosť

Od nasadenia administrácie sa ukladajú denné súčty zobrazení sekcií a vybraných kliknutí. Samotné počítadlá neobsahujú identifikátor používateľa, IP adresu, hľadaný text ani obsah správ. Nepoužíva sa na ne samostatný sledovací cookie. Nie sú počtom jedinečných ľudí. Súhrny sa uchovávajú 400 dní; posledných 30 dní je v prehľade administrácie. Serverové bezpečnostné logy sú samostatnou kategóriou.