Ochrana osobných údajov

Kto údaje spracúva

Prevádzkovateľom služby Strážca na strazca.roy.sk je ROY.SK s.r.o., IČO 47614030, so sídlom Vlkanovská 127, 976 31 Vlkanová, Slovensko.

Žiadosti o osobné údaje, námietky a upozornenia na nesprávny údaj pošlite na info@roy.sk alebo na uvedenú poštovú adresu. Pri oprave predajne priložte odkaz na jej profil a opis nezrovnalosti. Neposielajte nám prihlasovacie odkazy ani heslá.

Verejné údaje môžete čítať bez účtu. E-mail je potrebný pre osobný účet a sledovania; jeho poskytnutie nie je zákonnou povinnosťou. Bez neho tieto funkcie nevieme poskytnúť.

Účet a vyžiadané upozornenia

Od vás získavame e-mailovú adresu, výber sledovaných predajní, filter upozornení a nastavenie ich pozastavenia. Vytvárame identifikátor účtu, časy jeho vytvorenia a sledovaní, údaje potrebné na prihlásenie a evidenciu správ.

Účet, prihlásenie a vami vyžiadané upozornenia zabezpečujeme na účel plnenia služby podľa čl. 6 ods. 1 písm. b) GDPR. Účet aj zoznam sledovaní sú súkromné. Nezverejňujeme ich na profile predajne a neposkytujeme ich iným používateľom.

Posielanie upozornení môžete pozastaviť v Mojich sledovaniach alebo cez odhlasovací odkaz v správe. To nezruší účet ani potrebné prihlasovacie správy. Túto službu nepoužívame na reklamný newsletter.

Interný režim správ: prihlasovacie odkazy a upozornenia sa ukladajú lokálne na serveri. Tento režim neposiela správy do vašej e-mailovej schránky. K uloženým správam majú prístup iba poverení správcovia.

Bezpečnosť a cookies

Na prenos stránky a ochranu pred zneužitím spracúvame aj IP adresu, technické údaje požiadavky a bezpečnostné záznamy o prihlasovaní a odosielaní. Pri uložených limitoch prihlásenia používame odvodené identifikátory e-mailu a IP adresy. Sú pseudonymizované, nie anonymné.

Právnym základom je náš oprávnený záujem chrániť účty a dostupnosť služby podľa čl. 6 ods. 1 písm. f) GDPR. O úspešnom prihlásení rozhoduje overenie prihlasovacieho odkazu; nevyžadujeme heslo.

Po prihlásení používame nevyhnutnú cookie __Host-strazca_session s platnosťou najviac sedem dní. V lokálnom vývoji bez HTTPS sa volá strazca_session. Umožňuje udržať prihlásenie a pri odhlásení ju zrušíme. Nepoužívame analytické ani reklamné cookies, externé reklamné sledovanie či sledovacie pixely.

Údaje o predajniach

Z verejného indexu úradných kontrol ŠVPS preberáme názov a obchodnú adresu predajne, prevádzkovateľa a IČO, dátum a výsledok kontrolného záznamu. Uchovávame odkaz, čas prevzatia a históriu zmien na overenie pôvodu a opráv. Právnu formu prevádzkovateľa overujeme vo verejnom Obchodnom registri SR.

Pre prvý verejný pilot vyberáme overené právnické osoby. Údaje o samotnej spoločnosti sa líšia od osobných údajov konkrétneho človeka. Firemné IČO samo nevylučuje, že vo voľnom texte zdroja bude osobné meno. Údaje zamestnancov, konateľov ani súkromné kontakty nie sú účelom tohto indexu.

Ak spracúvaný obchodný údaj identifikuje fyzickú osobu, naším oprávneným záujmom je umožniť spotrebiteľom overiť konkrétnu predajňu a pôvod výsledku, pri zachovaní presnosti a možnosti opravy (čl. 6 ods. 1 písm. f) GDPR). Verejnosť zdroja neodníma osobe jej práva. Rozšírenie pilotu o fyzických podnikateľov si vyžaduje samostatné posúdenie a informovanie.

Verejné profily môžu čítať návštevníci internetu. Zdrojové snímky a úplnú internú evidenciu nezverejňujeme. Zdrojovú históriu zatiaľ nemažeme automaticky podľa pevnej lehoty; slúži na overovanie pôvodu a opráv. Podnet na neprimeraný alebo nesprávny osobný údaj posudzujeme individuálne.

Výber predajní a upozornení nevytvára osobné reputačné skóre. Nerobíme automatizované rozhodnutia s právnym alebo obdobne významným účinkom na človeka podľa čl. 22 GDPR. Význam a obmedzenia kontrol vysvetľuje metodika.

Ako dlho údaje uchovávame

Pravidelné čistenie odstraňuje alebo obmedzuje údaje podľa lehôt nižšie. Prebieha v dávkach; lehota označuje hranicu zaradenia do čistenia, nie okamih fyzického prepísania úložiska.

• Účet a sledovania: do výmazu účtu alebo príslušného sledovania. Neaktívne účty zatiaľ automaticky nemažeme.
• Prihlasovací odkaz: platí 15 minút; záznam o ňom sa po skončení platnosti zaraďuje do čistenia. Prihlásenie platí najviac sedem dní.
• Uložené limity prihlásenia: čistenie odstraňuje záznamy staršie ako jednu hodinu.
• Obsah vybavených správ: adresu, predmet, telo a text chyby odstraňujeme z evidencie po 30 dňoch od poslednej zmeny pri odoslaných, zrušených a definitívne neúspešných správach. Pri neurčitom výsledku odoslania je hranica 90 dní.
• Čakajúce a rozpracované správy: zostávajú do vyriešenia odoslania. Uvedené čistenie ich automaticky neodstraňuje.
• Evidencia odoslania: väzba na účet a udalosť, stav, pokusy, čas a identifikátor odoslania zostávajú do výmazu účtu, aby sme vedeli nadviazať opravou údajov.
• Lokálne uložené správy: do čistenia sa zaraďujú po 24 hodinách.

Zálohy: mimo servera zálohujeme kontrolné dáta a dôkazy o ich pôvode. Do týchto záloh nezahŕňame účty, e-maily, prihlasovacie údaje ani osobné sledovania. Po úplnej strate servera a obnove sa preto bude potrebné znovu prihlásiť a nastaviť sledovania.

Kto má k údajom prístup

K súkromným údajom majú prístup poverení správcovia služby a poskytovatelia potrební na jej prevádzku. Zvolenú hostingovú infraštruktúru poskytuje Amazon Web Services (AWS Lightsail) vo Frankfurte, región eu-central-1. Pri vybavovaní vašej žiadosti spracúva komunikáciu aj poskytovateľ e-mailovej schránky prevádzkovateľa. Údaje neposkytujeme inzerentom.

Región servera sám osebe nie je zárukou, že všetky súvisiace spracovania zostanú v EHP. Pri relevantných prenosoch prostredníctvom AWS sa uplatňujú jeho spracovateľské podmienky a, ak sú splnené podmienky ich použitia, štandardné zmluvné doložky Európskej komisie. Ich znenie je dostupné v AWS Service Terms, časť 1.14. Informácie o konkrétnych príjemcoch a zárukách si môžete vyžiadať na našom kontakte.

Údaje môžeme poskytnúť oprávnenému orgánu, ak nám to ukladá konkrétna zákonná povinnosť.

Vaše práva a námietka

Podľa podmienok GDPR môžete žiadať prístup k svojim osobným údajom, ich opravu, výmaz, obmedzenie spracúvania a prenosnosť údajov poskytovaných na základe zmluvy a spracúvaných automatizovane. Pri spracúvaní na základe oprávneného záujmu môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Námietku posúdime; samotný verejný zdroj nie je dôvodom na jej automatické zamietnutie.

Napíšte na info@roy.sk. Ak potrebujeme overiť totožnosť, vyžiadame iba primerané doplnenie. Žiadosť vybavujeme spravidla do jedného mesiaca. Pri zákonnom predĺžení vás v tejto lehote informujeme o dôvode a ďalšom postupe. Komunikáciu o žiadosti spracúvame na splnenie povinností podľa GDPR, čl. 6 ods. 1 písm. c); uchovanie závisí od vybavenia žiadosti a potreby preukázať jej vybavenie.

Máte právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky a podať návrh na začatie konania. Podmienky jednotlivých práv stanovuje GDPR, najmä články 12 až 22 a 77.

Export a výmaz účtu

V správe účtu si stiahnete údaje účtu a sledovania alebo požiadate o výmaz. Export v aplikácii neobsahuje všetku internú evidenciu doručovania; o prístup k ďalším osobným údajom nás môžete požiadať na kontaktnom e-maile.

Výmaz vyžaduje čerstvé prihlásenie. Odstráni účet, jeho sledovania a súvisiacu evidenciu správ z prevádzkovej databázy a zruší prihlásenia. Čistenie lokálnych súborov je samostatný krok; prípadné nedokončenie zobrazíme v odpovedi.

Výmaz účtu neodstráni doručené správy z vašej schránky, nezaručuje fyzické prepísanie úložiska ani okamžité odstránenie zo záloh a evidencie poskytovateľov. Už prebiehajúce odoslanie sa môže dokončiť. Verejný záznam o predajni má iný účel než váš účet; jeho opravu alebo odstránenie preto posudzujeme samostatne.