Zásady ochrany osobných údajov

Verzia 1.0

Verzia: 1.0
Dátum účinnosti: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]

1. Účel a rozsah Zásad ochrany osobných údajov

  1. Tieto Zásady ochrany osobných údajov vysvetľujú, ako sa spracúvajú osobné údaje v súvislosti s používaním sociálnej platformy ReputoNode dostupnej na adrese https://reputonode.com.

  2. Zásady sa vzťahujú na:

    • osoby navštevujúce verejné stránky ReputoNode bez Účtu;
    • Používateľov, ktorí majú Účet;
    • osoby kontaktujúce Prevádzkovateľa;
    • osoby podávajúce Oznámenia, sťažnosti alebo odvolania;
    • osoby, ktorých údaje boli zahrnuté do Obsahu publikovaného Používateľmi;
    • zástupcov firiem, organizácií a iných subjektov prevádzkujúcich Účet.

  3. Zásady plnia informačné povinnosti vyplývajúce najmä z článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ďalej len „GDPR“.

  4. Zásady ochrany osobných údajov sú informačným dokumentom. Potvrdenie, že ste sa s nimi oboznámili, nepredstavuje všeobecný súhlas so všetkými operáciami spracúvania, ktoré sú v nich opísané.

  5. Ak konkrétne spracúvanie vyžaduje súhlas, súhlas sa získava samostatne, dobrovoľne a spôsobom, ktorý umožňuje jeho neskoršie odvolanie.

  6. Pojmy písané s veľkým začiatočným písmenom, ktoré nie sú definované v týchto Zásadách, majú význam stanovený v Podmienkach používania ReputoNode.

2. Najdôležitejšie informácie v skratke

  1. Prevádzkovateľom osobných údajov je Damian Urbański. Adresné údaje vyžadované na zverejnenie: [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Vo veciach týkajúcich sa osobných údajov kontaktujte: privacy@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresu privacy@reputonode.com; usuń ten znacznik po weryfikacji.]]

  3. Účet a Profil v ReputoNode sú verejné. Príspevky, Komentáre, Odpovede, tematická Reputácia, verejná aktivita a zoznam Účtov sledovaných Používateľom môžu byť tiež viditeľné osobám, ktoré nie sú prihlásené.

  4. E-mailová adresa používaná na prihlásenie, heslo, súkromné kontakty, Koncepty a administratívne údaje Účtu sa verejne nezobrazujú.

  5. Presná Lokalita je voliteľná. Ak ju Používateľ priradí k Profilu alebo Príspevku, stane sa verejnou v rozsahu zvolenom Používateľom.

  6. ReputoNode v súčasnosti nepoužíva Google Analytics 4 ani iné voliteľné analytické nástroje vyžadujúce súhlas. Ak budú takéto riešenia zavedené, tieto Zásady budú pred ich aktiváciou zodpovedajúcim spôsobom aktualizované.

  7. Tematická Reputácia sa vypočítava automaticky, samotné automatizované spracúvanie však voči Používateľovi nevyvoláva právne účinky ani podobne významné následky.

  8. Po konečnom vymazaní Účtu sa údaje Účtu a Profilu odstránia alebo anonymizujú. Publikované Príspevky, Komentáre, Odpovede a súvisiace Médiá môžu v súlade s Podmienkami používania zostať verejné bez identifikácie aktívneho autora.

  9. Dotknuté osoby majú práva opísané v časti 25 vrátane práva na prístup, opravu, vymazanie, obmedzenie spracúvania, namietať, prenosnosť údajov a práva podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych).

3. Prevádzkovateľ osobných údajov a kontakt

  1. Prevádzkovateľom osobných údajov spracúvaných v súvislosti s prevádzkou ReputoNode je:

    Damian Urbański
    [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Kontakt vo veciach osobných údajov:

    • e-mail: privacy@reputonode.com;
    • listová korešpondencia: na adresu uvedenú v odseku 1.

  3. Všeobecný kontakt s ReputoNode je dostupný aj na adrese: contact@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresów privacy@reputonode.com i contact@reputonode.com; usuń ten znacznik po weryfikacji.]]

  4. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov. Ak bude v budúcnosti zodpovedná osoba vymenovaná, jej kontaktné údaje budú zverejnené v aktuálnej verzii týchto Zásad.

  5. Prevádzkovateľ môže prijať primerané opatrenia na overenie totožnosti osoby podávajúcej žiadosť, najmä ak existuje riziko sprístupnenia údajov neoprávnenej osobe.

4. Úloha Prevádzkovateľa a Používateľov

  1. Prevádzkovateľ určuje účely a prostriedky spracúvania údajov nevyhnutných na prevádzku ReputoNode a spravidla vystupuje ako prevádzkovateľ osobných údajov v zmysle GDPR.

  2. Používateľ samostatne rozhoduje, aký Obsah publikuje a aké údaje týkajúce sa iných osôb do tohto Obsahu zahrnie. V dôsledku toho môže mať Používateľ vlastné povinnosti podľa právnych predpisov o ochrane osobných údajov, práve k podobizni, autorskom práve a ochrane osobnostných práv.

  3. ReputoNode nevystupuje iba ako sprostredkovateľ konajúci podľa pokynov Používateľa. Prevádzkovateľ spracúva Obsah aj na vlastné účely súvisiace s hostingom, bezpečnosťou, Moderáciou, Oznámeniami, plnením právnych povinností a ochranou nárokov.

  4. Údaje týkajúce sa právnických osôb nie sú osobnými údajmi; informácie týkajúce sa fyzických osôb zastupujúcich firmu, organizáciu alebo inštitúciu sú však chránené v súlade s týmito Zásadami.

5. Zdroje údajov

Údaje môžu pochádzať z nasledujúcich zdrojov:

  1. Priamo od dotknutej osoby, najmä pri:

    • registrácii a aktivácii Účtu;
    • prihlasovaní a obnovení prístupu;
    • vypĺňaní Profilu;
    • publikovaní Obsahu a Médií;
    • zadávaní Lokality;
    • udeľovaní Reakcií a sledovaní iných Používateľov;
    • kontaktovaní Prevádzkovateľa;
    • podávaní Oznámení, sťažností alebo odvolaní.

  2. Automaticky zo zariadenia, prehliadača, servera alebo infraštruktúry, najmä vo forme IP adresy, identifikátora relácie, dátumu a času požiadavky, URL, HTTP hlavičiek, informácií o prehliadači, zariadení a operačnom systéme, chýb a bezpečnostných udalostí.

  3. Od iných Používateľov a tretích strán, ak zahrnú údaje určitej osoby do Obsahu, Oznámenia, sťažnosti, odvolania alebo korešpondencie.

  4. Z verejne dostupných zdrojov, ak je to nevyhnutné na Moderáciu, overenie Oznámenia, ochranu práv alebo riešenie sporu.

  5. Od poskytovateľov technických služieb, ak Prevádzkovateľovi poskytujú údaje nevyhnutné na poskytovanie služby, diagnostiku, udržiavanie bezpečnosti alebo riešenie incidentu.

6. Kategórie spracúvaných údajov

V závislosti od spôsobu používania ReputoNode môže Prevádzkovateľ spracúvať nasledujúce kategórie údajov:

6.1. Údaje o osobách navštevujúcich Portál

  • IP adresa;
  • dátum a čas požiadavky;
  • navštívená URL a parametre požiadavky;
  • odkazujúca stránka;
  • HTTP hlavičky;
  • typ zariadenia, operačný systém a prehliadač;
  • jazyk prehliadača a zvolený jazyk Portálu;
  • identifikátory cookies, local storage a relácie;
  • informácie o chybách, výkone a bezpečnosti.

6.2. Registračné údaje a údaje Účtu

  • technický identifikátor Používateľa;
  • používateľské meno;
  • e-mailová adresa;
  • kryptografický hash hesla;
  • stav aktivácie a overenia e-mailu;
  • dátum vytvorenia Účtu;
  • dátum posledného prihlásenia, ak sa zaznamenáva;
  • stav Účtu, blokácie a obmedzenia;
  • vyhlásenie o dosiahnutí veku najmenej 18 rokov;
  • údaje súvisiace s postupom vymazania Účtu;
  • história predloženia a prijatia vyžadovaných právnych dokumentov.

Prevádzkovateľ neukladá heslo v otvorenej podobe.

6.3. Údaje Profilu

  • zobrazované meno;
  • avatar;
  • bio a jeho jazykové verzie;
  • pôvodný jazyk bio;
  • dobrovoľne uvedená Lokalita;
  • verejné alebo súkromné kontaktné údaje a odkazy;
  • dátum pripojenia;
  • aktivita v Portáli;
  • tematická Reputácia;
  • zoznam Účtov sledovaných Používateľom.

6.4. Obsah a Médiá

  • názvy a obsah Príspevkov;
  • Koncepty;
  • Komentáre a Odpovede;
  • tagy, Kategórie a Typy Príspevkov;
  • fotografie, grafika, videá, zvuk obsiahnutý vo videách a avatary;
  • odkazy a metadáta externých webových stránok;
  • pôvodný jazyk Obsahu a uložené preklady;
  • Lokalita a geografický rozsah publikácie;
  • dátumy vytvorenia, aktualizácie, publikovania a vymazania;
  • údaje o tretích osobách zahrnuté do Obsahu.

6.5. Údaje o Lokalizácii

  • zadaná fráza na vyhľadanie miesta;
  • geografické súradnice poskytnuté Používateľom alebo zariadením po udelení príslušného oprávnenia;
  • označenie miesta;
  • zvolená úroveň presnosti;
  • prvky adresy a technické identifikátory poskytovateľa máp;
  • zdroj použitý na výber Lokality.

6.6. Údaje o Reakciách a Reputácii

  • osoba udeľujúca Reakciu;
  • hodnotený Obsah a jeho autor;
  • typ Reakcie;
  • Kategória nadradeného Príspevku;
  • Reputácia hlasujúceho v okamihu udelenia Reakcie;
  • váha Reakcie;
  • Typ Príspevku a jeho multiplikátor;
  • zmena bodov Reputácie;
  • hodnotenie pred zmenou a po nej;
  • verzia algoritmu;
  • dátum a čas udalosti.

Totožnosť osoby, ktorá udelila konkrétnu Reakciu, sa verejne nezverejňuje.

6.7. Údaje o sledovaní a používaní funkcií

  • identifikátory sledujúceho a sledovaného Účtu;
  • dátum začatia sledovania;
  • filtre a parametre vyhľadávania, ak sa spracúvajú v rámci požiadavky alebo ukladajú;
  • informácie o spôsobe používania funkcií Portálu;
  • zvolený jazyk a nastavenia súkromia.

6.8. Korešpondencia, Oznámenia a Moderácia

  • kontaktné údaje oznamovateľa;
  • údaje týkajúce sa autora nahláseného Obsahu;
  • opis veci a dôvody;
  • odkazy na Obsah;
  • prílohy, dokumenty a dôkazy;
  • korešpondencia;
  • analýza veci;
  • Rozhodnutie o moderácii;
  • varovania, blokácie a obmedzenia;
  • odvolania a sťažnosti;
  • informácie poskytnuté orgánom, ak na to existuje právny základ.

6.9. Údaje týkajúce sa súhlasov a právnych dokumentov

  • identifikátor Používateľa;
  • typ dokumentu;
  • číslo verzie dokumentu;
  • dátum a čas prijatia alebo potvrdenia oboznámenia sa s dokumentom;
  • obsah a čas udelenia, odmietnutia alebo odvolania voliteľného súhlasu;
  • technické informácie nevyhnutné na preukázanie, že mechanizmus súhlasu fungoval správne.

IP adresa sa neukladá iba ako dôkaz prijatia Podmienok používania alebo predloženia Zásad ochrany osobných údajov, môže sa však nezávisle objaviť v technických a bezpečnostných logoch.

7. Povinnosť poskytnúť údaje

  1. Poskytnutie používateľského mena, e-mailovej adresy a hesla, prijatie Podmienok používania, potvrdenie oboznámenia sa so Zásadami ochrany osobných údajov a urobenie vyžadovaného vyhlásenia o dosiahnutí veku najmenej 18 rokov sú nevyhnutné na vytvorenie a aktiváciu Účtu.

  2. Potvrdenie e-mailovej adresy je nevyhnutné na dokončenie registrácie a používanie funkcií vyžadujúcich aktívny Účet.

  3. Poskytnutie zobrazovaného mena, bio, avataru, kontaktov a presnej Lokality je dobrovoľné.

  4. Publikovanie Príspevkov, Komentárov, Odpovedí, Médií a Reakcií a vytváranie vzťahov sledovania je dobrovoľné, príslušné údaje sú však nevyhnutné na vykonanie funkcie zvolenej Používateľom.

  5. Technické údaje, ako je IP adresa, identifikátor relácie alebo základné informácie o prehliadači, sa spracúvajú automaticky, pretože bez nich nemožno online službu poskytovať správne a bezpečne.

  6. ReputoNode v súčasnosti nepoužíva Google Analytics 4 ani iné voliteľné analytické technológie vyžadujúce súhlas. Zavedenie takéhoto riešenia vyžaduje vopred stanoviť príslušný právny základ a aktualizovať informácie poskytované Používateľom.

8. Verejná povaha ReputoNode

  1. Každý aktívny Účet je spojený s verejným Profilom.

  2. Verejne dostupné môžu byť najmä:

    • používateľské meno a zobrazované meno;
    • avatar a bio;
    • Lokalita Profilu uvedená Používateľom;
    • verejné kontakty a odkazy;
    • Príspevky, Komentáre a Odpovede;
    • Médiá obsiahnuté vo verejnom Obsahu;
    • tematická Reputácia;
    • aktivita Používateľa;
    • zoznam Účtov sledovaných Používateľom.

  3. Verejné údaje môžu byť:

    • prezerané osobami, ktoré nie sú prihlásené;
    • indexované internetovými vyhľadávačmi;
    • kopírované, citované, ukladané alebo archivované tretími stranami;
    • dostupné prostredníctvom priameho odkazu;
    • viditeľné mimo krajiny bydliska Používateľa.

  4. Prevádzkovateľ nemôže zaručiť okamžité odstránenie kópií údajov z vyrovnávacej pamäte vyhľadávača, internetového archívu alebo systému tretej strany po odstránení Obsahu z ReputoNode.

  5. Verejná povaha údajov nedáva tretím stranám právo používať ich v rozpore so zákonom, autorským právom, osobnostnými právami alebo pravidlami stanovenými v Podmienkach používania.

  6. E-mailová adresa Účtu, heslo, kontakty označené ako súkromné, Koncepty a administratívne údaje Účtu sa verejne nezobrazujú.

  7. Používateľ by mal zverejňovať iba údaje, ktoré skutočne chce sprístupniť neobmedzenému okruhu osôb.

  8. Používateľ by nemal do verejného Obsahu zahŕňať dôverné údaje, prístupové údaje, čísla dokladov, presné finančné údaje ani údaje, ktorých zverejnenie môže ohroziť Používateľa alebo inú osobu.

9. Účely a právne základy spracúvania

9.1. Poskytovanie verejných stránok Portálu

Technické údaje týkajúce sa návštevníkov sa spracúvajú na účely doručenia stránky, obsluhy požiadaviek, zabezpečenia kompatibility, diagnostiky a udržiavania bezpečnosti.

Právnym základom je:

  • čl. 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na plnenie Zmluvy alebo na vykonanie opatrení na žiadosť Používateľa;
  • čl. 6 ods. 1 písm. f) GDPR, teda oprávnený záujem Prevádzkovateľa na prevádzkovaní, zabezpečení a riadnom sprístupňovaní verejného Portálu.

9.2. Registrácia, Účet a overovanie

Údaje sa spracúvajú na účely:

  • vytvorenia a aktivácie Účtu;
  • overenia e-mailovej adresy;
  • prihlásenia a udržiavania relácie;
  • resetovania a zmeny hesla;
  • správy Účtu;
  • komunikácie v súvislosti so Zmluvou;
  • umožnenia vymazania Účtu.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Na ochranu Účtu, predchádzanie prevzatiu Účtu a uchovanie bezpečnostných dôkazov sa môže použiť aj čl. 6 ods. 1 písm. f) GDPR.

9.3. Profil, Obsah, Médiá a sociálne funkcie

Údaje sa spracúvajú na účely prevádzkovania verejného Profilu, publikovania a zobrazovania Obsahu, ukladania Konceptov, obsluhy Komentárov a Odpovedí, nahrávania Médií, sledovania Používateľov, vyhľadávania, filtrovania a používania ďalších funkcií zvolených Používateľom.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

9.4. Lokalita a geokódovanie

Údaje o Lokalizácii sa spracúvajú iba vtedy, keď Používateľ vedome použije príslušnú funkciu, a na účely priradenia miesta k Profilu alebo Príspevku, vyhľadania miesta alebo zobrazenia mapy.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Ak prehliadač alebo operačný systém vyžaduje oprávnenie na prístup k polohe zariadenia, toto oprávnenie sa udeľuje prostredníctvom mechanizmu zariadenia a možno ho neskôr odvolať v jeho nastaveniach.

9.5. Reakcie a tematická Reputácia

Údaje sa spracúvajú na účely:

  • zaznamenania R+ alebo R−;
  • výpočtu dopadu Reakcie;
  • určenia verejnej tematickej Reputácie;
  • prezentácie kompetencie v jednotlivých Kategóriách;
  • radenia alebo filtrovania Obsahu v súlade s funkciami Portálu;
  • odhaľovania manipulácie a zneužitia.

Právnym základom je:

  • čl. 6 ods. 1 písm. b) GDPR pre prevádzku základného systému Reputácie;
  • čl. 6 ods. 1 písm. f) GDPR na ochranu systému pred manipuláciou, podvodmi a umelým ovplyvňovaním výsledkov.

9.6. Automatické preklady

Údaje sa spracúvajú na účely zistenia jazyka, vytvorenia prekladu, uloženia jazykovej verzie a jej sprístupnenia ďalším príjemcom.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Na diagnostiku chýb a optimalizáciu procesu sa môže použiť aj čl. 6 ods. 1 písm. f) GDPR.

9.7. Moderácia, Oznámenia a odvolania

Údaje sa spracúvajú na účely:

  • prijímania a posudzovania Oznámení o Nezákonnom Obsahu;
  • plnenia povinností vyplývajúcich z nariadenia o digitálnych službách (DSA);
  • vymáhania Podmienok používania a Pravidiel komunity;
  • ochrany práv, bezpečnosti a povesti osôb;
  • predchádzania spamu, podvodom, vydávaniu sa za iné osoby a zneužitiu;
  • prijímania a odôvodňovania Rozhodnutí o moderácii;
  • posudzovania odvolaní;
  • spolupráce s oprávnenými orgánmi verejnej moci.

Právnym základom je:

  • čl. 6 ods. 1 písm. c) GDPR v spojení s právnymi povinnosťami Prevádzkovateľa;
  • čl. 6 ods. 1 písm. f) GDPR, teda oprávnený záujem na ochrane Portálu, Používateľov, tretích strán a vlastných práv Prevádzkovateľa;
  • čl. 6 ods. 1 písm. b) GDPR, ak je dané opatrenie súčasťou plnenia Zmluvy.

9.8. Sťažnosti, kontakt a vybavovanie žiadostí

Údaje sa spracúvajú na účely vedenia korešpondencie, vybavovania sťažností, poskytovania pomoci, vybavovania žiadostí týkajúcich sa údajov a riešenia sporov.

Právnym základom je podľa okolností:

  • čl. 6 ods. 1 písm. b) GDPR;
  • čl. 6 ods. 1 písm. c) GDPR;
  • čl. 6 ods. 1 písm. f) GDPR, najmä na účely dokumentácie veci a ochrany pred nárokmi.

9.9. Bezpečnosť, logy a predchádzanie zneužitiu

Technické údaje sa spracúvajú na účely:

  • udržiavania bezpečnosti Portálu a Účtov;
  • odhaľovania chýb, narušení, spamu, botov a nezvyčajnej aktivity;
  • obmedzenia počtu požiadaviek;
  • uchovania dôkazov o incidentoch;
  • vytvárania a obnovovania záloh;
  • zabezpečenia kontinuity prevádzky.

Právnym základom je čl. 6 ods. 1 písm. f) GDPR a, ak to vyžaduje zákon, aj čl. 6 ods. 1 písm. c) GDPR.

9.10. Preukazovanie prijatia dokumentov a plnenie právnych povinností

Údaje týkajúce sa verzií dokumentov a okamihu ich prijatia sa spracúvajú na účely preukázania uzavretia a obsahu Zmluvy, splnenia informačných povinností, riešenia sporov a ochrany nárokov.

Právnym základom je podľa konkrétneho účelu čl. 6 ods. 1 písm. b), c) a f) GDPR.

9.11. Správy súvisiace s Účtom

Prevádzkovateľ môže zasielať správy nevyhnutné na registráciu, aktiváciu, reset hesla, bezpečnosť, Moderáciu, vymazanie Účtu, zmeny Zmluvy a prevádzku Portálu.

Právnym základom je čl. 6 ods. 1 písm. b) alebo c) GDPR a v bezpečnostných záležitostiach aj čl. 6 ods. 1 písm. f) GDPR.

Uvítací e-mail má informačný charakter a súvisí so správou Účtu. Nejde o newsletter.

9.12. Voliteľná analytika

ReputoNode v súčasnosti nepoužíva Google Analytics 4 ani iné voliteľné analytické nástroje vyžadujúce súhlas. Technické údaje sa môžu spracúvať iba v rozsahu nevyhnutnom na prevádzku, diagnostiku a bezpečnosť Portálu na právnych základoch opísaných v iných častiach týchto Zásad.

Ak budú v budúcnosti zavedené voliteľné analytické nástroje vyžadujúce súhlas, budú aktivované iba po zabezpečení požadovaného právneho základu, mechanizmu súhlasu a aktualizácii týchto Zásad.

9.13. Určenie, uplatnenie a obhajoba nárokov

Údaje sa môžu spracúvať na účely určenia, uplatnenia alebo obhajoby nárokov, vedenia konania a preukázania priebehu udalostí.

Právnym základom je čl. 6 ods. 1 písm. f) GDPR a podľa okolností aj čl. 9 ods. 2 písm. f) GDPR.

9.14. Plnenie povinností voči orgánom

Údaje môžu byť sprístupnené a spracúvané na účely splnenia právne záväznej žiadosti súdu, orgánu činného v trestnom konaní, dozorného orgánu alebo iného oprávneného orgánu.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR.

10. Registrácia, aktivácia a zabezpečenie Účtu

  1. Pri registrácii Prevádzkovateľ spracúva používateľské meno, e-mailovú adresu, hash hesla, informáciu potvrdzujúcu dosiahnutie veku najmenej 18 rokov a informácie týkajúce sa vyžadovaných právnych dokumentov.

  2. E-mailová adresa sa používa na aktiváciu Účtu, prihlásenie, reset hesla, bezpečnostné informácie a ďalšie správy nevyhnutné na plnenie Zmluvy.

  3. Aktivačná správa obsahuje časovo obmedzený odkaz. Odkaz je platný 24 hodín od jeho vygenerovania. Overovací token je kryptograficky podpísaný a pri aktivácii Účtu sa overuje na strane ReputoNode.

  4. Odkaz na reset hesla je platný 30 minút od jeho vygenerovania a možno ho použiť iba raz. Databáza ReputoNode ukladá iba kryptografický hash tokenu na reset hesla, nie jeho otvorenú hodnotu.

  5. Prevádzkovateľ nežiada Používateľov, aby zasielali celé heslo e-mailom.

  6. Ak existuje podozrenie na prevzatie Účtu, Prevádzkovateľ môže dočasne zablokovať reláciu alebo Účet, požadovať dodatočné overenie alebo vyžadovať reset hesla.

  7. Údaje týkajúce sa nedokončenej registrácie a tokenov sa uchovávajú po dobu uvedenú v časti 21.

11. Profil, Obsah a Médiá

  1. Informácie dobrovoľne uvedené vo verejnom Profile sú dostupné neobmedzenému okruhu osôb.

  2. Používateľ rozhoduje, ktoré podporované kontakty sú označené ako verejné a ktoré ako súkromné.

  3. Súkromné kontakty sú viditeľné vlastníkovi Účtu a Prevádzkovateľovi môžu byť dostupné iba v rozsahu nevyhnutnom na poskytovanie služby, bezpečnosť, Moderáciu alebo plnenie právnych povinností.

  4. Koncepty nie sú verejné. Sú dostupné vlastníkovi Účtu a Prevádzkovateľovi iba v technicky nevyhnutnom rozsahu.

  5. Prevádzkovateľ môže Médiá technicky spracúvať, najmä meniť formát, veľkosť, rozlíšenie, kodek, bitrate, názov súboru a kompresiu a vytvárať miniatúry.

  6. Portál nezaručuje automatické odstránenie všetkých metadát z každého nahraného súboru. Prevádzkovateľ obmedzuje nepotrebné metadáta v rozsahu implementovanom pre daný formát a Používateľ by mal súbor pred nahraním samostatne skontrolovať.

  7. Médiá môžu obsahovať osobné údaje, podobizeň, hlas, miesto vytvorenia fotografie a ďalšie informácie týkajúce sa Používateľa alebo tretej osoby.

  8. Používateľ by mal mať zodpovedajúci právny základ na zverejnenie údajov a materiálov týkajúcich sa iných osôb.

12. Lokalita, geokódovanie a mapy

  1. Predvoleným označením Profilu a Príspevku je globálny rozsah. Uvedenie podrobnejšej Lokality je voliteľné.

  2. Funkcia „Tu a teraz“ alebo obdobná funkcia používa polohu zariadenia iba potom, ako ju Používateľ aktivuje a udelí oprávnenie v prehliadači alebo operačnom systéme.

  3. ReputoNode nesleduje Lokalitu zariadenia na pozadí a nevytvára históriu pohybu Používateľa.

  4. Poskytovateľovi geokódovania môžu byť odoslané:

    • zadaná fráza na vyhľadanie miesta;
    • zemepisná šírka a dĺžka;
    • preferovaný jazyk odpovede;
    • technická IP adresa servera ReputoNode.

  5. ReputoNode používa na vyhľadávanie miest a reverzné geokódovanie verejnú službu Nominatim dostupnú na nominatim.openstreetmap.org.

  6. Pri používaní verejnej služby Nominatim by Používateľ nemal do vyhľadávacieho poľa zadávať osobné údaje ani dôverné informácie. Verejná služba môže zaznamenávať dotazy a technické údaje v súlade so svojimi vlastnými zásadami ochrany osobných údajov.

  7. Po výbere miesta ReputoNode ukladá iba údaje potrebné na prezentáciu a filtrovanie Lokality, najmä označenie, súradnice, zvolený rozsah a nevyhnutné technické identifikátory miesta.

  8. Ak Používateľ priradí Lokalitu k verejnému Profilu alebo Príspevku, zvolené informácie sa stanú verejnými.

  9. Pri zobrazovaní mapy sa prehliadač pripája priamo k serveru mapových dlaždíc tile.openstreetmap.org. Poskytovateľ dlaždíc preto môže dostať technické údaje o pripojení, najmä IP adresu, hlavičky prehliadača a informácie o požadovanej oblasti mapy.

  10. Mapové rozhranie používa Leaflet 1.9.4 poskytovaný lokálne zo zdrojov ReputoNode. Samotné načítanie knižnice Leaflet nevyžaduje, aby sa prehliadač pripájal k externému CDN knižnice.

13. Automatická detekcia jazyka a preklady

  1. Jazyk Obsahu môže byť zisťovaný lokálne pomocou knižnice na detekciu jazyka. Samotná detekcia jazyka nevyžaduje odovzdanie Obsahu externému poskytovateľovi.

  2. Ak preklad do zvoleného jazyka nie je dostupný, text môže byť odoslaný do služby DeepL API poskytovanej spoločnosťou DeepL SE v Nemecku. Používaný tarif a podmienky spracúvania údajov: <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  3. Odovzdané môžu byť najmä:

    • názov Príspevku;
    • textové bloky Príspevku;
    • bio;
    • Komentáre a Odpovede;
    • zdrojový a cieľový jazyk.

  4. Tagy, text obsiahnutý v obrázkoch a videách a obsah externých webových stránok sa týmto mechanizmom automaticky neprekladajú.

  5. Výsledok prekladu sa uloží v databáze ReputoNode a môže byť následne zobrazený bez opätovného odoslania pôvodného Obsahu poskytovateľovi.

  6. Prevádzkovateľ volí tarif a konfiguráciu umožňujúcu zákonné spracúvanie Obsahu obsahujúceho osobné údaje, na ktoré sa vzťahujú zodpovedajúce podmienky spracúvania údajov a pravidlá týkajúce sa vymazania alebo obmedzeného uchovávania Obsahu poskytovateľom.

  7. Ak preklad vykonáva lokálny model prevádzkovaný Prevádzkovateľom, Obsah sa z tohto dôvodu neodovzdáva externému poskytovateľovi.

  8. Prevádzkovateľ nepoužíva Obsah na trénovanie verejne dostupných jazykových modelov. Externý poskytovateľ môže Obsah spracúvať iba v súlade so zvoleným produktom, zmluvou a vlastnými zásadami ochrany osobných údajov.

  9. Automatický preklad môže obsahovať chyby. V prípade rozporu má prednosť pôvodný Obsah.

14. Reakcie, Reputácia a profilovanie

  1. Tematická Reputácia je automatizované hodnotenie aktivity Používateľa v určených Kategóriách.

  2. Pri výpočte dopadu Reakcie môže systém zohľadniť najmä:

    • R+ alebo R−;
    • Kategóriu nadradeného Príspevku;
    • Typ Príspevku;
    • Reputáciu hlasujúceho v okamihu hlasovania;
    • váhu hlasu;
    • verziu algoritmu;
    • opravy súvisiace s chybou, Moderáciou alebo zneužitím.

  3. Interné body Reputácie nemôžu klesnúť pod nulu. Verejné hodnotenie sa zobrazuje na stupnici od 0.00 do 10.00 pomocou logaritmickej transformácie alebo inej metódy stanovenej aktuálnym algoritmom.

  4. Hodnota tematickej Reputácie sa zobrazuje verejne. Surové body, počet reakcií R+ a R− ani totožnosť osoby udeľujúcej konkrétnu Reakciu sa verejne nezverejňujú.

  5. Reputácia môže ovplyvňovať spôsob radenia, filtrovania a prezentácie Obsahu, váhu následných Reakcií a určenie najlepšej Kategórie Používateľa.

  6. Reputácia nepredstavuje formálne potvrdenie kvalifikácie, vzdelania, profesijného oprávnenia ani pravdivosti Obsahu.

  7. Spracúvanie opísané v tejto časti môže predstavovať profilovanie v zmysle GDPR, pretože sa používa na automatizované hodnotenie vybraných aspektov aktivity Používateľa.

  8. ReputoNode v súčasnosti neprijíma voči Používateľovi rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo Používateľa podobne významne ovplyvňovali v zmysle čl. 22 GDPR.

  9. Používateľ môže nahlásiť podozrenie na chybu, manipuláciu alebo nesprávne priradenie Reakcie a požiadať o ľudské preskúmanie výsledku.

15. Sledovanie, feed, vyhľadávanie a personalizácia

  1. Zoznam Účtov sledovaných konkrétnym Používateľom je verejný. Zoznam osôb sledujúcich daný Profil verejný nie je.

  2. Vzťahy sledovania sa používajú na filtrovanie Obsahu a môžu sa používať funkciami feedu opísanými v Podmienkach používania.

  3. Vyhľadávač môže spracúvať zadané frázy, Kategórie, tagy, dátumy, Lokality, používateľské mená a ďalšie filtre na účely vrátenia výsledkov.

  4. Parametre vyhľadávania sa môžu objaviť v technických logoch. Bez samostatného právneho základu sa nepoužívajú na vytvorenie reklamného profilu.

  5. ReputoNode v súčasnosti nepoužíva históriu prehliadania na individualizovanú reklamu. Zavedenie pokročilého systému behaviorálnych odporúčaní by vyžadovalo predchádzajúcu aktualizáciu týchto Zásad a, ak sa to vyžaduje, získanie zodpovedajúceho súhlasu.

16. Oznámenia, Moderácia, sťažnosti a odvolania

  1. Formulár Oznámenia zhromažďuje v rozsahu nevyhnutnom pre danú vec kontaktné údaje oznamovateľa, označenie Obsahu, URL, opis porušenia, dôvody, dôkazy a požadované vyhlásenia.

  2. Oznámenie môže podať aj osoba, ktorá nie je prihlásená.

  3. Ak oznamovateľ poskytne elektronické kontaktné údaje, Prevádzkovateľ zašle potvrdenie o prijatí a informáciu o rozhodnutí tam, kde to vyžaduje zákon, a v ostatných prípadoch môže takúto informáciu poskytnúť, ak je to odôvodnené okolnosťami veci.

  4. Údaje oznamovateľa sa autorovi nahláseného Obsahu bežne nesprístupňujú, pokiaľ ich sprístupnenie nevyžaduje zákon alebo nie je nevyhnutné v rámci konania.

  5. Autor Obsahu môže dostať informácie o tvrdenom porušení a základe Rozhodnutia o moderácii bez zbytočného sprístupnenia údajov oznamovateľa.

  6. Údaje sa môžu používať na odhaľovanie opakovaných porušení, falošných Oznámení, obchádzania blokácií a manipulácie s Reputáciou.

  7. Oznámenia a Rozhodnutia o moderácii sa ukladajú v databáze ReputoNode. Ak vybavovanie veci zahŕňa e-mailovú korešpondenciu, správy sa môžu navyše ukladať u poskytovateľa používanej e-mailovej služby.

  8. Prístup k týmto údajom je obmedzený na Prevádzkovateľa a osoby výslovne poverené a viazané mlčanlivosťou.

17. Odkazy, náhľady metadát a vložené materiály

  1. Ak Používateľ poskytne URL na účely vytvorenia náhľadu odkazu, ReputoNode sa môže pripojiť k uvedenej webovej stránke a načítať verejné metadáta, ako je názov, opis, obrázok a názov domény.

  2. V takom prípade prevádzkovateľ cieľovej webovej stránky dostane technické údaje o pripojení týkajúce sa servera ReputoNode, najmä IP adresu servera, čas požiadavky a požadovanú URL. Z tohto dôvodu automaticky nedostane IP adresu Používateľa.

  3. Ak sa v Príspevku zobrazuje externý materiál, napríklad video, prehrávač, mapa alebo iný vložený prvok, prehliadač príjemcu sa môže pripojiť priamo k jeho poskytovateľovi. Poskytovateľ potom môže dostať IP adresu, hlavičky prehliadača, identifikátory cookies a informáciu o zobrazovanej stránke.

  4. Externé materiály vyžadujúce voliteľné cookies alebo podobné technológie sa načítajú iba po akcii príjemcu alebo po udelení zodpovedajúceho súhlasu, ak sa súhlas vyžaduje.

  5. Poskytovatelia externých materiálov sú uvedení v rozhraní, informáciách o cookies alebo v aktuálnom zozname príjemcov údajov.

18. Cookies a podobné technológie

18.1. Nevyhnutné technológie

ReputoNode používa technické relačné cookie Flask s názvom session. Cookie slúži najmä na udržanie prihlásenia, uloženie údajov relácie a prepojenie ochrany CSRF s aktuálnou reláciou. V štandardnej konfigurácii Portálu ide o relačné cookie, ktoré vyprší po skončení relácie prehliadača.

ReputoNode v súčasnosti nevytvára vlastné záznamy v localStorage, sessionStorage ani IndexedDB. Zvolený jazyk vyplýva z adresy URL a nevyžaduje samostatné jazykové cookie.

Niektoré externé funkcie môžu používať vlastné technické technológie. Najmä Cloudflare Turnstile sa načítava na registračnej stránke a môže spracúvať technické údaje alebo mechanizmy podľa pravidiel Cloudflare; táto služba je opísaná v časti 19.

Nevyhnutne potrebné technológie nevyžadujú súhlas, ak sú nevyhnutné na uskutočnenie prenosu alebo poskytnutie služby výslovne vyžiadanej používateľom koncového zariadenia.

18.2. Žiadna voliteľná analytika vo verzii 1.0

  1. ReputoNode v súčasnosti nepoužíva Google Analytics 4 ani iné voliteľné analytické alebo reklamné nástroje vyžadujúce súhlas Používateľa.

  2. Portál v súčasnosti nepoužíva CMP ani Consent Mode v2, pretože neaktivuje analytické alebo reklamné nástroje, pre ktoré by bol takýto mechanizmus potrebný.

  3. Ak budú v budúcnosti zavedené voliteľné analytické, reklamné alebo podobné technológie, informácie o ich poskytovateľoch, účele, právnom základe, dobe uchovávania a spôsobe udelenia a odvolania súhlasu budú doplnené do týchto Zásad pred ich aktiváciou.

19. CAPTCHA a ochrana proti botom

  1. Registračný formulár ReputoNode je chránený pomocou Cloudflare Turnstile, riešenia poskytovaného spoločnosťou Cloudflare, Inc. na účely rozlíšenia používateľskej prevádzky od automatizovanej prevádzky a obmedzenia zneužitia.

  2. Pri fungovaní Turnstile sa prehliadač pripája k infraštruktúre Cloudflare a na strane servera ReputoNode sa token prijatý z formulára overuje pomocou služby Siteverify spoločnosti Cloudflare.

  3. V súvislosti s Turnstile môže Cloudflare spracúvať technické signály potrebné na posúdenie, či požiadavka pochádza od človeka alebo automatizovaného systému, vrátane informácií o IP adrese, prehliadači, systéme, zariadení a priebehu výzvy. Turnstile sa nepoužíva na odosielanie obsahu polí formulára ReputoNode spoločnosti Cloudflare.

  4. Podrobné informácie o spracúvaní údajov službou Turnstile sú dostupné v dodatku Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/.

20. Príjemcovia údajov

Údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov:

  1. Neobmedzenému okruhu osôb na internete – pokiaľ ide o údaje vedome zverejnené vo verejnom Profile a Obsahu.

  2. Poskytovateľom hostingu, serverov, databáz a úložísk súborov: <uzupełnij>[DOSTAWCA HOSTINGU I LOKALIZACJA INFRASTRUKTURY].

  3. Poskytovateľom e-mailových služieb: <uzupełnij>[DOSTAWCA POCZTY ELEKTRONICZNEJ].

  4. Poskytovateľom prekladov: DeepL SE v Nemecku; <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  5. Poskytovateľom geokódovania, máp a mapových dlaždíc: verejná služba Nominatim (nominatim.openstreetmap.org) a server dlaždíc OpenStreetMap (tile.openstreetmap.org).

  6. Poskytovateľovi ochrany registrácie proti botom: Cloudflare, Inc. – Cloudflare Turnstile.

  7. Ďalším poskytovateľom bezpečnostnej infraštruktúry, CDN, WAF alebo monitorovania chýb: [[UZUPEŁNIJ: finalna lista dodatkowych dostawców wykorzystywanych produkcyjnie, jeżeli występują]].

  8. Poskytovateľom vložených externých materiálov, ak sa príjemca rozhodne ich aktivovať.

  9. Osobám poskytujúcim technickú, právnu, účtovnú alebo organizačnú pomoc, ak je prístup k údajom nevyhnutný a zodpovedajúcim spôsobom zabezpečený.

  10. Súdom, orgánom činným v trestnom konaní, dozorným orgánom a iným oprávneným orgánom, ak na sprístupnenie existuje právny základ.

  11. Kupujúcemu alebo právnemu nástupcovi ReputoNode, ak je podnikanie zákonne prevedené a sú splnené požadované informačné povinnosti.

  12. Subjekty spracúvajúce údaje v mene Prevádzkovateľa konajú na základe zodpovedajúcej zmluvy a iba v rozsahu udelených pokynov, ak zákon nevyžaduje iný postup.

  13. Niektorí poskytovatelia môžu v určitom rozsahu vystupovať ako samostatní prevádzkovatelia, najmä ak samostatne určujú účely a prostriedky spracúvania technických údajov alebo údajov súvisiacich s ich vlastnou službou.

  14. Prevádzkovateľ nepredáva osobné údaje Používateľov.

21. Doby uchovávania

Údaje sa uchovávajú najdlhšie po dobu nevyhnutnú na účely, na ktoré boli zhromaždené, s prihliadnutím na právne povinnosti, integritu verejných diskusií a ochranu nárokov.

21.1. Účet a Profil

  • údaje aktívneho Účtu a Profilu – po dobu trvania Zmluvy;
  • údaje Účtu čakajúceho na vymazanie – po dobu 30-dňovej čakacej lehoty;
  • po konečnom vymazaní – v súlade s pravidlami anonymizácie opísanými v časti 22.

21.2. Nedokončená registrácia a tokeny

  • aktivačný odkaz – do použitia alebo uplynutia platnosti, najviac 24 hodín od vygenerovania; overovací token sa neukladá v samostatnej tabuľke ako aktívny token;
  • token na obnovenie hesla – do použitia alebo uplynutia platnosti, najviac 30 minút od vygenerovania; v databáze sa uchováva iba jeho kryptografický hash, nie otvorená hodnota tokenu; po uplynutí platnosti, použití alebo zneplatnení je technický záznam tokenu určený na odstránenie a odstraňuje sa pravidelnou úlohou údržby;
  • technický záznam nedokončenej registrácie – počas 7 dní od vytvorenia Účtu; po uplynutí tohto obdobia sa neoverený Účet bez používateľskej aktivity odstráni spolu s priradeným Profilom a záznamami o prijatí dokumentov.

Riadne aktivovaný Účet sa nevymazáva iba z dôvodu neaktivity.

21.3. Obsah

  • Koncept – do publikovania, ručného vymazania alebo konečného vymazania Účtu;
  • publikovaný Príspevok – do vymazania autorom, Moderáciou alebo ukončenia Portálu, s výhradou zachovania technickej stránky diskusie;
  • Komentár a Odpoveď – do vymazania po Moderácii, uplatnení práva, odôvodnenej žiadosti alebo ukončení Portálu;
  • po vymazaní Účtu môže verejný Obsah zostať bez identifikácie aktívneho autora.

21.4. Médiá

  • dočasný súbor v temp_uploads – štandardne najviac 24 hodín; pravidelná úloha údržby odstraňuje staršie dočasné súbory;
  • Médium publikovaného Príspevku – po dobu, keď je Príspevok verejne uložený;
  • Médium vymazaného Príspevku – po úspešnom zaznamenaní vymazania Príspevku sa Portál pokúsi odstrániť miestny súbor, ak ho nepoužíva iný Obsah; súbor môže zostať dlhšie, ak je zdieľaný, dôjde k technickej chybe alebo existuje samostatný dôvod retencie, najmä súvisiaci s Moderáciou, bezpečnosťou alebo právnou povinnosťou;
  • nahradený alebo vymazaný avatar – do dokončenia procesu vymazania súboru.

21.5. Reakcie a Reputácia

  • údaje o Reakciách a udalostiach Reputácie – po dobu nevyhnutnú na zachovanie integrity systému, odhaľovanie manipulácie a ochranu nárokov;
  • po vymazaní Účtu môžu Reakcie predtým udelené Používateľom zostať pod technickým identifikátorom odpojeným od verejného Profilu;
  • verejný súhrn Reputácie vymazaného Účtu sa odstráni.

21.6. Prijatie dokumentov a súhlasy

  • dôkazy o prijatí dokumentov – po dobu trvania Zmluvy a po dobu <uzupełnij>[OKRES RETENCJI DOWODÓW AKCEPTACJI PO ZAKOŃCZENIU UMOWY];
  • dôkazy o voliteľných súhlasoch – po dobu platnosti súhlasu a po dobu nevyhnutnú na preukázanie zákonnosti spracúvania a ochranu nárokov.

21.7. Oznámenia, Moderácia a korešpondencia

  • Oznámenia, Rozhodnutia Moderácie a záznamy administratívneho auditu súvisiace výlučne s danou vecou, vrátane snapshotu oznámeného Obsahu, odôvodnenia, základu rozhodnutia a stavov oznámení – spravidla 6 mesiacov odo dňa konečného Rozhodnutia Moderácie;
  • ak pred uplynutím tohto obdobia prebieha odvolanie, sťažnosť, spor, konanie, právne záväzná požiadavka orgánu alebo je uchovanie potrebné na určenie, uplatnenie alebo obhajobu nárokov, retencia môže byť predĺžená počas trvania veci a spravidla o 30 dní po jej skončení, ak neexistuje dôvod na dlhšie uchovanie;
  • sťažnosti – <uzupełnij>[OKRES RETENCJI REKLAMACJI];
  • ostatná korešpondencia, na ktorú sa nevzťahuje vyššie uvedená retencia moderovanej veci – <uzupełnij>[OKRES RETENCJI KORESPONDENCJI];
  • údaje týkajúce sa nárokov – do uplynutia príslušnej premlčacej lehoty alebo právoplatného skončenia konania.

21.8. Logy a bezpečnosť

  • aplikačné, serverové a bezpečnostné logy – <uzupełnij>[OKRES RETENCJI LOGÓW TECHNICZNYCH I BEZPIECZEŃSTWA];
  • dokumentácia porušení ochrany osobných údajov – <uzupełnij>[OKRES RETENCJI REJESTRU NARUSZEŃ].

21.9. Zálohy

  • zálohy – podľa rotačného cyklu <uzupełnij>[OKRES ROTACJI KOPII ZAPASOWYCH];
  • údaje vymazané z produkčného systému môžu zostať v zálohe do jej prepísania alebo vymazania;
  • údaje zo zálohy sa neobnovujú na bežné používanie; ak sa obnovia v dôsledku havárie, proces vymazania alebo anonymizácie sa zopakuje.

21.10. Údaje uložené externými poskytovateľmi

  • ReputoNode v súčasnosti neodovzdáva údaje do Google Analytics 4, pretože túto službu nepoužíva;
  • údaje spracúvané inými externými poskytovateľmi sa uchovávajú v súlade s konfiguráciou príslušnej služby, platnou zmluvou a pravidlami poskytovateľa s prihliadnutím na požiadavky vyplývajúce z práva.

21.11. Anonymné údaje

Trvalo anonymizované údaje, ktoré už nemožno spojiť s fyzickou osobou, nie sú osobnými údajmi a môžu sa uchovávať dlhšie, okrem iného na štatistické, bezpečnostné a vývojové účely Portálu.

22. Vymazanie Účtu a anonymizácia

  1. Používateľ môže začať postup vymazania Účtu. Žiadosť môže zrušiť počas 30 dní.

  2. Počas čakacej lehoty Účet technicky naďalej existuje, ale jeho aktívne funkcie sú obmedzené v súlade s Podmienkami používania. Používateľ môže naďalej vykonávať upratovacie operácie, ktoré znižujú rozsah údajov alebo vzťahov: vymazávať vlastné Koncepty a predtým zverejnené Príspevky a prestať sledovať iné Účty.

  3. Po uplynutí čakacej lehoty a vykonaní konečného vymazania sa najmä vymažú alebo anonymizujú:

    • e-mailová adresa;
    • kryptografický hash hesla;
    • stav overenia;
    • údaje Profilu;
    • bio a preklady bio;
    • verejné a súkromné kontakty;
    • avatar;
    • Lokalita Profilu;
    • vzťahy sledovania;
    • verejný súhrn Reputácie;
    • Koncepty a Médiá používané iba v Konceptoch.

  4. Pôvodné používateľské meno sa vymaže alebo nahradí anonymným identifikátorom spôsobom, ktorý umožní jeho opätovné použitie, pokiaľ neexistuje odôvodnený dôvod na jeho dočasnú rezerváciu, napríklad v súvislosti s Moderáciou, bezpečnosťou alebo ochranou pred vydávaním sa za inú osobu.

  5. Technický identifikátor môže v systéme zostať, ak je to nevyhnutné na zachovanie integrity údajov, Reakcií, histórie Moderácie, právnych dôkazov a anonymného prepojenia zostávajúceho Obsahu.

  6. Príspevky, Komentáre a Odpovede, ktoré Používateľ pred dokončením vymazania neodstránil, môžu zostať verejné bez väzby na aktívny Účet.

  7. Médiá patriace k zostávajúcemu Príspevku a jeho uložené preklady môžu tiež zostať.

  8. Reakcie predtým udelené vymazaným Účtom môžu naďalej ovplyvňovať Reputáciu iných Používateľov. Totožnosť bývalého Používateľa sa verejne nezverejňuje.

  9. Údaje sa môžu po vymazaní Účtu uchovávať, ak je to nevyhnutné na:

    • splnenie právnej povinnosti;
    • vyhovenie žiadosti oprávneného orgánu;
    • určenie, uplatnenie alebo obhajobu nárokov;
    • predchádzanie podvodom alebo obchádzaniu blokácií;
    • zachovanie integrity verejných diskusií a systému Reputácie;
    • dokumentáciu závažného porušenia.

  10. Po konečnom vymazaní nemožno Účet obnoviť.

  11. Osoba, ktorej Účet bol vymazaný, môže požiadať o odstránenie konkrétneho zostávajúceho Obsahu. Prevádzkovateľ môže vyžadovať dôveryhodné potvrdenie autorstva alebo oprávnenia konať.

23. Údaje o tretích osobách zverejnené Používateľmi

  1. Používatelia môžu do Obsahu zahrnúť informácie týkajúce sa iných osôb vrátane ich mena, podobizne, hlasu, výroku, Lokality, kontaktných údajov alebo korešpondencie.

  2. Takéto údaje môžu pochádzať od Používateľa publikujúceho Obsah, osoby podávajúcej Oznámenie alebo iného zdroja určeného v konkrétnej veci.

  3. Prevádzkovateľ spracúva údaje tretích osôb na účely hostovania verejného Obsahu, jeho zobrazovania, Moderácie, vybavovania žiadostí, plnenia právnych povinností a ochrany nárokov.

  4. Právnym základom môže byť čl. 6 ods. 1 písm. f) GDPR, teda oprávnený záujem na prevádzkovaní Portálu umožňujúceho slobodu prejavu a výmenu informácií, ochranu práv osôb a vykonávanie Moderácie. V zodpovedajúcich prípadoch sa môže použiť aj čl. 6 ods. 1 písm. c) GDPR.

  5. Po individuálnom posúdení nemusí Prevádzkovateľ poskytovať informácie priamo každej osobe uvedenej v Obsahu, ak sa to ukáže ako nemožné alebo by si to vyžadovalo neprimerané úsilie. V takom prípade Prevádzkovateľ uplatní zodpovedajúce ochranné opatrenia, najmä verejné sprístupnenie týchto Zásad, v súlade s čl. 14 ods. 5 GDPR.

  6. Osoba, ktorej údaje boli zverejnené, môže kontaktovať Prevádzkovateľa na adrese privacy@reputonode.com alebo podať Oznámenie týkajúce sa Obsahu.

  7. Prevádzkovateľ žiadosť posúdi s ohľadom na právo na ochranu osobných údajov, slobodu prejavu a informácií, práva autora, práva iných osôb, právne povinnosti a potrebu ochrany nárokov.

  8. Používateľ zverejňujúci údaje tretej osoby by mal mať zodpovedajúci právny základ a poskytnúť tejto osobe požadované informácie, ak sa na Používateľa takáto povinnosť vzťahuje.

24. Osobitné kategórie údajov a údaje týkajúce sa porušenia práva

  1. ReputoNode bežne nevyžaduje, aby Používatelia poskytovali údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch, genetické údaje, biometrické údaje používané na identifikáciu, údaje o zdraví ani údaje o sexuálnom živote alebo sexuálnej orientácii.

  2. Používateľ by nemal takéto údaje o sebe alebo iných osobách zverejňovať, ak to nie je nevyhnutné a Používateľ nemá zodpovedajúci právny základ.

  3. Ak sa v Obsahu objavia údaje osobitnej kategórie, môžu sa spracúvať iba vtedy, ak je splnená niektorá z podmienok čl. 9 ods. 2 GDPR, najmä ak dotknutá osoba tieto údaje zjavne zverejnila alebo je spracúvanie nevyhnutné na určenie, výkon alebo obhajobu právnych nárokov.

  4. Samotná skutočnosť, že Používateľ zverejnil údaje tretej osoby, neznamená, že ich táto tretia osoba sama zjavne zverejnila.

  5. Oznámenia a Obsah môžu obsahovať informácie týkajúce sa podozrenia zo spáchania trestných činov, odsúdení alebo porušení práva. Prevádzkovateľ takéto informácie spracúva iba v rozsahu nevyhnutnom na Moderáciu, bezpečnosť, plnenie právnych povinností, spoluprácu s orgánmi a ochranu nárokov, v súlade s čl. 10 GDPR a platným právom.

  6. Prevádzkovateľ môže odstrániť alebo obmedziť Obsah obsahujúci osobitne chránené údaje, ak je ich ďalšia verejná dostupnosť protiprávna alebo vytvára neprimerané riziko pre dotknutú osobu.

25. Práva dotknutých osôb

V rozsahu stanovenom GDPR má dotknutá osoba nasledujúce práva:

25.1. Právo na prístup

Právo získať informáciu o tom, či sa údaje spracúvajú, získať k nim prístup a ich kópiu.

25.2. Právo na opravu

Právo opraviť nepresné údaje a doplniť neúplné údaje. Niektoré údaje Profilu môže Používateľ opraviť priamo.

25.3. Právo na vymazanie

Právo požadovať vymazanie údajov, ak je splnená niektorá z podmienok stanovených GDPR. Toto právo nie je absolútne. Údaje môžu zostať zachované okrem iného vtedy, ak sú potrebné na splnenie právnej povinnosti, výkon slobody prejavu a informácií, určenie, výkon alebo obhajobu právnych nárokov alebo na inom základe stanovenom právom.

Vymazanie Účtu a vymazanie všetkého verejného Obsahu sú samostatné úkony opísané v Podmienkach používania a časti 22 týchto Zásad.

25.4. Právo na obmedzenie spracúvania

Právo požadovať obmedzenie spracúvania v prípadoch uvedených v čl. 18 GDPR.

25.5. Právo namietať

Právo z dôvodov týkajúcich sa konkrétnej situácie namietať proti spracúvaniu založenému na čl. 6 ods. 1 písm. f) GDPR. Prevádzkovateľ môže v spracúvaní pokračovať, ak preukáže závažné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na určenie, výkon alebo obhajobu právnych nárokov.

25.6. Právo na prenosnosť údajov

Právo dostať údaje poskytnuté Prevádzkovateľovi v štruktúrovanom, bežne používanom formáte a, ak je to technicky možné, nechať tieto údaje preniesť inému prevádzkovateľovi, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo Zmluvy.

Skutočnosť, že v nastaveniach Účtu nie je dostupná automatická funkcia exportu, toto právo neobmedzuje.

25.7. Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, súhlas možno kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.

25.8. Práva súvisiace s automatizovaným rozhodovaním

Ak Prevádzkovateľ v budúcnosti zavedie rozhodovanie spĺňajúce podmienky čl. 22 GDPR, dotknutá osoba dostane príslušné informácie a bude môcť uplatniť práva vyžadované týmto ustanovením vrátane práva na ľudský zásah, vyjadrenie vlastného stanoviska a napadnutie rozhodnutia.

25.9. Právo podať sťažnosť

Osoba môže podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ak sa domnieva, že jej údaje sa spracúvajú protiprávne.

25.10. Uplatnenie práv

  1. Žiadosti možno zasielať na privacy@reputonode.com alebo na korešpondenčnú adresu Prevádzkovateľa.

  2. Zo žiadosti by malo byť možné zistiť, čoho sa týka, a bezpečne overiť totožnosť osoby.

  3. Prevádzkovateľ odpovedá bez zbytočného odkladu, spravidla do jedného mesiaca. Táto lehota môže byť predĺžená o ďalšie dva mesiace s ohľadom na zložitosť alebo počet žiadostí a osoba bude o predĺžení informovaná počas prvého mesiaca.

  4. Uplatnenie práv je spravidla bezplatné. V prípade zjavne neopodstatnených alebo neprimeraných žiadostí môže Prevádzkovateľ v súlade s GDPR účtovať primeraný poplatok alebo odmietnuť žiadosti vyhovieť.

  5. Právo na prístup a získanie kópie nesmie nepriaznivo zasahovať do práv a slobôd iných osôb.

26. Zabezpečenie údajov

  1. Prevádzkovateľ uplatňuje technické a organizačné opatrenia zodpovedajúce povahe Portálu, rozsahu údajov, rozsahu činnosti a zisteným rizikám.

  2. Opatrenia môžu zahŕňať najmä:

    • šifrovanie pripojenia pomocou HTTPS;
    • ukladanie hesiel ako kryptografických hashov;
    • obmedzenie administratívneho prístupu;
    • riadenie relácií a zabezpečenie cookies;
    • ochranu proti CSRF, brute force, spamu a automatizovaným požiadavkám;
    • zaznamenávanie bezpečnostných udalostí;
    • aktualizácie softvéru;
    • zálohy a testy obnovy;
    • minimalizáciu údajov odovzdávaných poskytovateľom;
    • postupy vymazania a anonymizácie;
    • povinnosť mlčanlivosti poverených osôb.

  3. Podrobnosti ochranných opatrení, ktorých zverejnenie by mohlo znížiť bezpečnosť, sa nezverejňujú.

  4. Žiadny online systém nemôže úplne odstrániť riziko. Prevádzkovateľ pravidelne vyhodnocuje ochranné opatrenia a reaguje na zistené hrozby.

  5. V prípade porušenia ochrany osobných údajov Prevádzkovateľ incident zdokumentuje, vyhodnotí riziko a, ak sa to vyžaduje, oznámi porušenie predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych) bez zbytočného odkladu a, ak je to možné, najneskôr do 72 hodín od okamihu, keď sa o porušení dozvedel.

  6. Ak je pravdepodobné, že porušenie povedie k vysokému riziku pre práva alebo slobody fyzických osôb, Prevádzkovateľ informuje dotknuté osoby, pokiaľ sa neuplatní výnimka stanovená GDPR.

27. Prenos údajov mimo Európskeho hospodárskeho priestoru

  1. Prevádzkovateľ uprednostňuje poskytovateľov spracúvajúcich údaje v Európskom hospodárskom priestore, niektoré služby však môžu zahŕňať prenos údajov mimo EHP alebo vzdialený prístup k údajom z krajín mimo EHP.

  2. Pred prenosom údajov mimo EHP Prevádzkovateľ stanoví zodpovedajúci právny základ, najmä:

    • rozhodnutie Európskej komisie o primeranej ochrane;
    • platnú certifikáciu v rámci Data Privacy Framework, ak sa použije;
    • štandardné zmluvné doložky Európskej komisie;
    • iné ochranné opatrenie povolené GDPR.

  3. Prevádzkovateľ môže použiť ďalšie opatrenia, najmä šifrovanie, minimalizáciu údajov, obmedzenie funkcií poskytovateľa a posúdenie vplyvu prenosu údajov.

  4. Súčasné prenosy alebo možnosť prenosu sa môžu týkať najmä:

    • DeepL a jeho ďalších sprostredkovateľov;
    • Cloudflare Turnstile;
    • hostingu, e-mailu, CDN, WAF alebo monitoringu;
    • externých materiálov aktivovaných príjemcom.

  5. Podrobnosti prenosu: <uzupełnij>[LISTA TRANSFERÓW POZA EOG I ICH PODSTAWY].

  6. Informácie o použitých ochranných opatreniach alebo ich kópiu možno získať kontaktovaním Prevádzkovateľa s výhradou ochrany dôverných informácií a bezpečnosti.

28. Maloleté osoby

  1. Účet môže vytvoriť iba osoba, ktorá dosiahla vek najmenej 18 rokov.

  2. ReputoNode nevyžaduje dátum narodenia, ale pri registrácii vyžaduje vyhlásenie, že osoba dosiahla vek najmenej 18 rokov.

  3. Verejné stránky Portálu môžu byť technicky prístupné aj maloletým, služba Účtu však nie je určená im.

  4. Ak existuje dôvodné podozrenie, že Účet používa osoba mladšia ako 18 rokov, Prevádzkovateľ môže Účet obmedziť a požadovať primerané potvrdenie veku.

  5. Dokument alebo informácie poskytnuté výhradne na potvrdenie veku sa spracúvajú v minimálnom nevyhnutnom rozsahu a po dokončení overenia sa vymažú, pokiaľ ďalšie uchovávanie nevyžaduje zákon alebo nie je nevyhnutné na ochranu nárokov.

  6. Ak sa potvrdí, že Účet používa maloletá osoba, Prevádzkovateľ môže Účet vymazať alebo anonymizovať v súlade s Podmienkami používania a so záujmami tejto osoby.

29. Zmeny Zásad ochrany osobných údajov

  1. Zásady ochrany osobných údajov sú verzované oddelene od Podmienok používania.

  2. Zásady môžu byť zmenené najmä z dôvodu:

    • zmien práva;
    • zmien funkcií Portálu;
    • zmien poskytovateľov;
    • zmien rozsahu alebo účelu spracúvania;
    • zmien dôb uchovávania;
    • zlepšenia bezpečnosti;
    • odstránenia nejasnosti alebo chyby.

  3. Aktuálna verzia je verejne dostupná v ReputoNode.

  4. Ak je zmena podstatná, Prevádzkovateľ informuje Používateľov spôsobom zodpovedajúcim povahe zmeny, napríklad oznámením v Portáli alebo e-mailom, ak je takýto kanál vyžadovaný alebo odôvodnený.

  5. Nová verzia Zásad automaticky neznamená udelenie nového súhlasu. Ak konkrétne spracúvanie vyžaduje súhlas, súhlas sa získava samostatne.

  6. Potvrdenie oboznámenia sa s novou verziou môže byť vyžadované na účely zdokumentovania poskytnutia informácií, nie je však rovnocenné všeobecnému súhlasu so spracúvaním.

30. Jazykové verzie

  1. Zásady môžu byť sprístupnené v rôznych jazykových verziách.

  2. Zdrojovou verziou je poľská verzia.

  3. Preklady by mali zachovať rovnaký právny a informačný význam.

  4. V prípade rozdielov je základom na výklad poľská verzia s prihliadnutím na kogentné práva dotknutej osoby.

31. Záverečné ustanovenia

  1. Záležitosti neupravené týmito Zásadami sa riadia GDPR, poľským zákonom z 10. mája 2018 o ochrane osobných údajov, poľským zákonom z 12. júla 2024 – Zákon o elektronických komunikáciách, nariadením o digitálnych službách a ďalšími použiteľnými právnymi predpismi.

  2. Podmienky používania stanovujú pravidlá používania ReputoNode, publikovania Obsahu, Moderácie, vymazania Účtu a zodpovednosti Používateľa.

  3. Pravidlá komunity podrobnejšie upravujú pravidlá týkajúce sa zakázaného Obsahu a správania.

  4. Otázky týkajúce sa týchto Zásad a spracúvania údajov možno zasielať na: privacy@reputonode.com.

Verzia Zásad ochrany osobných údajov: 1.0
Dátum účinnosti: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]