1. Kto rozhoduje o spracúvaní údajov
Spoločný kontakt tímu: Facebooková stránka Rovinka má plán.
Žiadosti o osobné údaje môžete poslať priamo na jan@jvh.sk. Účet na Facebooku nie je potrebný.
Spoločnými prevádzkovateľmi spracúvania otázok sú Tomáš Káčer, Ján Hoľko, Elena Zelenská, Monika Šelcová, Peter Rovňak, Simona Chudá a Michal Smolej. Spoločne určujú účel a pravidlá vybavovania otázok. Spoločným komunikačným kontaktom tímu je uvedená facebooková stránka. Ján Hoľko zabezpečuje technickú prevádzku a vybavovanie žiadostí o osobné údaje cez jan@jvh.sk. Tomáš Káčer a Ján Hoľko otázky prečítajú a po odstránení nepotrebných osobných údajov ich posunú celému tímu. Celý tím spoločne pripraví a schváli odpoveď; Tomáš Káčer alebo Ján Hoľko ju následne zverejní podľa povolenia odosielateľa. Dobrovoľne uvedené meno alebo prezývku možno zverejniť spolu s otázkou, ak odosielateľ povolil takéto zverejnenie. Práva môžete uplatniť voči každému spoločnému prevádzkovateľovi.
Táto informácia sa týka webu rovinkamaplan.sk a komunikácie s jeho prevádzkovateľom. Ide o web volebného tímu, nie o oficiálny web obce Rovinka. Zaslanie otázky nie je podaním obecnému úradu.
Objednávatelia volebnej kampane a dodávateľ uvedení v pätičke nie sú automaticky prevádzkovateľmi osobných údajov. Rozhodujúca je skutočná zodpovednosť za účely a spôsob spracúvania.
2. Otázky cez formulár
Formulár umožňuje dobrovoľne uviesť meno alebo prezývku; toto pole môžete nechať prázdne. E-mail, telefón ani adresu nežiada. Spracúva text otázky, prípadné meno alebo prezývku, čas prijatia, náhodné číslo podania a záznam vašich volieb. Samotné vynechanie mena neznamená úplnú anonymitu: podľa okolností môže byť človek rozpoznateľný aj z obsahu.
Účelom je otázku prijať, prečítať, posunúť celému tímu po odstránení nepotrebných osobných údajov a spoločne pripraviť a schváliť odpoveď. Len ak to osobitne dovolíte, uverejníme upravenú otázku s odpoveďou a dobrovoľne uvedeným menom alebo prezývkou. Ak pole necháte prázdne, zverejníme ju bez mena. Ostatné identifikujúce údaje sa odstránia. O zverejnení vždy rozhoduje človek. Súhlas so spracúvaním otázky podľa čl. 6 ods. 1 písm. a) GDPR je dobrovoľný; bez neho formulár otázku neodošle. Web si môžete prezerať bez súhlasu.
Ak otázka obsahuje vaše vlastné politické názory, spracovanie na vybavenie otázky zahŕňa aj výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR. Osobné údaje iných ľudí, údaje o zdraví, rodné čísla, adresy, kontakty a informácie o trestných veciach neposielajte. Nepotrebné osobné údaje sa pred zverejnením odstránia; nevhodný obsah sa nezverejní.
Povolenie zverejnenia je oddelené a nie je podmienkou odoslania otázky. Bez neho otázka zostane na interné prečítanie a vybavenie. Formulár nezískava kontaktnú adresu, preto neumožňuje poslať súkromnú odpoveď. Na súkromnú komunikáciu slúži uvedený kontakt alebo Messenger.
Otázky nevyužívame na tvorbu zoznamov podporovateľov, odhad volebnej preferencie ani personalizované politické oslovovanie. Odoslanie otázky nie je súhlasom s newsletterom alebo reklamou.
3. Technická prevádzka a ochrana proti zneužitiu
Pri spojení s webom infraštruktúra spracúva IP adresu a technické údaje potrebné na doručenie a zabezpečenie požiadavky. Aplikácia pri obmedzení spamu používa denný kryptograficky odvodený identifikátor IP adresy, počítadlo a čas platnosti. Nejde o anonymizáciu v právnom zmysle: takýto identifikátor posudzujeme ako pseudonymný údaj. Samotnú IP adresu formulár neukladá do tabuľky otázok.
Právnym základom nevyhnutného zabezpečenia je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR: ochrana dostupnosti webu, obmedzenie automatizovaného spamu a ochrana prístupu k neverejným otázkam. Proti tomuto spracúvaniu môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie.
4. Cookies, úložisko a meranie návštevnosti
Hosting používa nevyhnutnú bezpečnostnú cookie Cloudflare __cf_bm na ochranu pred botmi. Prihlásenie správcu využíva autentifikačné cookies Sites. Podrobnosti a trvanie sú uvedené v nastaveniach cookies.
Vašu voľbu ukladáme do prehliadača pod názvom rmp_privacy_preferences_v1 najviac na 180 dní. Slúži iba na zapamätanie nastavenia. Voliteľný Cloudflare Web Analytics sa načíta až po vašom povolení. Podľa dokumentácie poskytovateľa nepoužíva analytické cookies ani nesleduje jednotlivých návštevníkov medzi webmi. Na tomto webe ho aj tak viažeme na dobrovoľné povolenie.
Meranie slúži na súhrnný prehľad návštev a výkonu webu, nie na politické profilovanie. Odmietnutie neobmedzuje web ani formulár. Súhlas odvoláte cez Nastavenia cookies. Podrobné informácie a zoznam úložísk sú na rovnakej stránke.
5. Ako dlho údaje zostávajú uložené
Otázku, dobrovoľne uvedené meno alebo prezývku, koncept odpovede a záznam súhlasu uchovávame najviac 365 dní od prijatia alebo do skoršieho odvolania súhlasu. Rovnaká lehota platí aj pre archív a zverejnenú odpoveď. Po uplynutí lehoty sa položka prestane zobrazovať; aplikácia ju fyzicky odstráni pri najbližšom prístupe k databáze otázok. Pri ukončení prevádzky vykonáme záverečné vymazanie. Tieto lehoty sa vzťahujú na živú databázu; režim záloh je uvedený osobitne.
Počítadlá ochrany formulára majú platnosť najviac 48 hodín; položky pre jednotlivé desaťminútové intervaly majú platnosť 20 minút. Expirované položky aplikácia čistí pri ďalšom odosielaní. Pri zastavení prevádzky treba vykonať záverečné vyčistenie. Nastavenie prehliadača exspiruje po 180 dňoch.
Vymazanie zo živej databázy sa nemusí okamžite preniesť do technických záloh. Obnoviteľná história Cloudflare D1 má podľa dokumentácie poskytovateľa okno 7 alebo 30 dní podľa tarify; nejde o lehotu všetkých záznamov hostingu. Pre ostatné technické záznamy a zálohy poskytovateľ nezverejňuje jednu spoločnú lehotu. Kritériami sú nevyhnutnosť na prevádzku, riešenie bezpečnostného incidentu a obnova služby; po ukončení služby aj čas potrebný na splnenie povinností vrátane výmazu podľa DPA, s výnimkou zákonom vyžadovaného uchovania. Na požiadanie preveríme konkrétny druh záznamu u poskytovateľa. Pri obnove zo zálohy znovu uplatníme už vybavené výmazy pred sprístupnením otázok. Prehľady Cloudflare Web Analytics sú podľa dokumentácie dostupné za predchádzajúcich šesť mesiacov.
Zdroj k zálohám: obnoviteľná história Cloudflare D1. Ostatné technické spracúvanie upravuje nižšie uvedený dodatok o spracúvaní údajov.
6. Kto má prístup a kde sa údaje spracúvajú
Otázky prijímajú Tomáš Káčer (kacer@obecrovinka.sk) a Ján Hoľko (jan@jvh.sk). Po odstránení nepotrebných osobných údajov ich posúvajú celému tímu Rovinka má plán na spoločnú prípravu a schválenie odpovede. Použitie kontaktu s doménou obce nemení otázku na oficiálne podanie obci. Prístup do správy otázok majú iba výslovne povolené účty. Otázky sa v tejto aplikácii automaticky neposielajú na e-mail.
Technické riešenie používa OpenAI Sites a infraštruktúru Cloudflare vrátane databázy D1. Administrátor sa prihlasuje cez ChatGPT. Bežný návštevník účet ChatGPT na odoslanie otázky nepotrebuje. Otázka sa v aplikácii neposiela modelu AI na vytvorenie odpovede.
Hosting zabezpečuje OpenAI Ireland Ltd. podľa podmienok ChatGPT Sites a dodatku o spracúvaní údajov (DPA). Infraštruktúra zahŕňa Cloudflare a jeho databázu D1. Spracúvanie môže zahŕňať krajiny mimo EHP vrátane USA; neuvádzame záruku výlučne európskeho uloženia. DPA upravuje prenosy na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek. Informácie o konkrétnych príjemcoch a kópiu použiteľných záruk si môžete vyžiadať cez uvedený kontakt. Aktuálny zoznam ďalších sprostredkovateľov zverejňuje OpenAI v odkaze nižšie.
Podklady: podmienky hostingu ChatGPT Sites, dodatok pre Sites na individuálnych účtoch, prípadne dodatok pre firemné služby, a zoznam ďalších sprostredkovateľov.
Schválené otázky a odpovede sú dostupné komukoľvek na internete a môžu ich indexovať vyhľadávače. Preto sa pred zverejnením odstraňujú identifikujúce údaje s výnimkou dobrovoľného mena alebo prezývky, ktorých zverejnenie ste povolili. Meno ani prezývku neoverujeme ako totožnosť odosielateľa. Údaje sa nepredávajú a otázky sa neposkytujú na marketing iných subjektov.
7. Messenger a odkazy na sociálne siete
Odkaz na Messenger alebo Facebook otvorí službu spoločnosti Meta. Až po prechode do tejto služby sa uplatnia aj jej vlastné pravidlá spracúvania. Táto stránka nevkladá facebookový chat, prihlasovanie návštevníkov ani Meta Pixel. Pri komunikácii v Messengeri môže správca vidieť vaše profilové meno, správu a údaje, ktoré sami sprístupníte.
Bežnú kontaktnú komunikáciu vybavujeme na základe oprávneného záujmu odpovedať na vami začatú požiadavku (čl. 6 ods. 1 písm. f) GDPR). Kópiu komunikácie pod našou kontrolou odstránime najneskôr 12 mesiacov po uzavretí požiadavky; pri uplatňovaní práv podľa GDPR plníme zákonnú povinnosť a záznam o vybavení uchovávame tri roky na preukázanie jej splnenia. Táto lehota nemení vlastné pravidlá platformy Meta. Citlivé údaje cez Messenger neposielajte; ak by ich vybavenie nevyhnutne vyžadovalo spracúvať, vopred si vyžiadame výslovný súhlas alebo vysvetlíme iný použiteľný zákonný dôvod. Správa sama osebe nie je povolením zverejniť vaše meno alebo jej obsah.
8. Vaše práva a odvolanie súhlasu
Podľa podmienok GDPR môžete žiadať prístup, opravu, vymazanie alebo obmedzenie spracúvania. Pri spracúvaní založenom na súhlase a vykonávanom automatizovane môžete uplatniť prenosnosť údajov. Pri oprávnenom záujme môžete namietať. Nevykonávame automatizované individuálne rozhodovanie s právnymi alebo obdobne závažnými účinkami.
Súhlas možno odvolať bez poplatku a bez vplyvu na zákonnosť predchádzajúceho spracúvania. Po odoslaní dostanete súkromný odkaz: uložte si ho, umožňuje jedným tlačidlom odvolať súhlas a vymazať otázku, prípadné meno alebo prezývku aj odpoveď zo živej databázy. V databáze ukladáme iba kryptografický odtlačok kľúča. Odkaz nikomu neposielajte. Ak ho nemáte, použite kontaktné údaje vyššie a uveďte číslo podania alebo znenie a približný čas odoslania. Na vybavenie žiadosti nepýtame viac údajov, než potrebujeme na jej primerané overenie. Ak vás bez dodatočných informácií nevieme identifikovať, vysvetlíme vám to v súlade s čl. 11 GDPR.
Žiadosť vybavíme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca. Ak sa uplatní zákonná možnosť predĺžiť lehotu o ďalšie dva mesiace pre zložitosť alebo počet žiadostí, v prvom mesiaci vám oznámime dôvod.
Môžete podať sťažnosť alebo návrh na začatie konania Úradu na ochranu osobných údajov SR a využiť súdnu ochranu. Najprv nás kontaktovať nie je podmienkou práva podať sťažnosť.
9. Aktualizácia pravidiel
Pri podstatnej zmene účelu alebo rozsahu spracúvania upravíme tieto informácie ešte pred novým spracúvaním a podľa potreby vyžiadame nový súhlas. Platné znenie a dátum sú uvedené na tejto stránke.