Zásady ochrany osobných údajov (GDPR)

1. Kto spracúva vaše údaje? (Prevádzkovateľ)

• Prevádzkovateľom vašich osobných údajov je Michal Vadovský, vystupujúci pod autorskou značkou MVDX Studio.
• V prípade akýchkoľvek otázok ohľadom ochrany súkromia nás môžete kontaktovať na e-mailovej adrese: ktotourobi@gmail.com.
• Ochrana vášho súkromia je pre nás prioritou. Údaje spracúvame výlučne v súlade s Nariadením (EÚ) 2016/679 (GDPR) a platnou legislatívou SR.

2. Aké údaje zbierame a prečo?

Portál spracúva len tie údaje, ktoré sú nevyhnutné pre jeho bezpečné fungovanie:

• Údaje z Google účtu (Google Auth): Pri prihlasovaní cez Google získavame len vašu e-mailovú adresu (na komunikáciu) a vaše celé meno (presne v tvare, v akom ho máte v Google účte) spolu s profilovou fotografiou. Tieto údaje verejne zobrazujeme pri inzerátoch za účelom budovania dôvery v komunite.
• Údaje z inzerátov: Ide o údaje, ktoré zadávate dobrovoľne (telefónne číslo, lokalita, texty a fotky). Zverejnenie presnej lokality je na vašom vlastnom riziku.
• Ochrana telefónneho čísla: Vaše číslo je chránené pred neregistrovanými návštevníkmi a zobrazí sa výlučne používateľom, ktorí sú na Portáli registrovaní a prihlásení.
• Technické údaje a IP adresa: Prevádzkovateľ neukladá IP adresy do profilov ani inzerátov. IP adresu však môžu dočasne spracúvať poskytovatelia hostingu, zabezpečenia a analytiky a Portál ju používa ako technický identifikátor pri ochrane autocomplete miest pred nadmerným počtom požiadaviek.

Právne základy spracúvania:

• vytvorenie a správa účtu, zverejnenie inzerátu a sprístupnenie kontaktu: plnenie zmluvy o používaní Portálu,
• ochrana Portálu, prevencia podvodov, primerané uchovávanie po vymazaní a moderovanie obsahu: oprávnený záujem Prevádzkovateľa a používateľov na bezpečnej službe,
• splnenie riadnej požiadavky oprávneného orgánu: splnenie zákonnej povinnosti,
• Google Analytics 4: súhlas, ktorý možno kedykoľvek odvolať.

3. Kde sú dáta uložené (Sprostredkovatelia)

Vaše dáta nepredávame. Pre chod Portálu však využívame preverených technologických partnerov:

• Supabase: Hlavná databáza a úložisko fotografií, chránené pokročilým zabezpečením Row Level Security (RLS).
• Vercel: Poskytovateľ hostingových služieb pre náš portál.
• Google: Poskytovateľ prihlasovacej infraštruktúry a analytiky (Google Analytics 4).
• Upstash: Poskytovateľ technickej ochrany autocomplete miest pred nadmerným počtom požiadaviek.

4. Doba uchovávania a systém mazania dát

Pre ochranu komunity pred podvodníkmi využívame prísny systém odloženého mazania (Soft Delete):

• Automatické stiahnutie dopytu: Dopyt je po 20 dňoch automaticky označený ako vymazaný a prestane sa zobrazovať na Portáli. Ponuky sa po 20 dňoch automaticky nemažú a zostávajú zverejnené, kým ich používateľ neodstráni alebo kým nie sú obmedzené či odstránené podľa VOP.
• Vymazanie inzerátu: Keď používateľ odstráni dopyt alebo ponuku, inzerát okamžite zmizne z webu. V databáze ho z bezpečnostných dôvodov uchovávame ešte 15 dní od označenia za vymazaný, potom sa trvalo vymaže. Rovnaká lehota platí aj pre automaticky stiahnutý dopyt.
• Vymazanie celého účtu: Po zmazaní účtu váš profil okamžite mizne pre verejnosť. Účet je však v databáze „zmrazený“ na 20 dní. Po uplynutí tejto lehoty sú všetky vaše údaje natrvalo a nenávratne vymazané.

5. Spolupráca s orgánmi činnými v trestnom konaní

• Údaje poskytneme polícii, súdu alebo inému oprávnenému orgánu iba v nevyhnutnom rozsahu a vtedy, keď nám to ukladá alebo umožňuje zákon, najmä na základe riadnej žiadosti oprávneného orgánu alebo pri splnení zákonnej oznamovacej povinnosti.

6. Súbory Cookies a Google Analytics

• Technické (Nevyhnutné) cookies: Tieto súbory sú nutné pre chod Portálu a bezpečné prihlasovanie (Supabase a Google Auth). Na ich používanie nepotrebujeme váš súhlas.
• Analytické cookies (Google Analytics 4): Používame ich na meranie návštevnosti. Tieto cookies spúšťame výlučne s vaším výslovným súhlasom cez cookie lištu. Súhlas môžete kedykoľvek rovnako jednoducho odvolať cez Nastavenia cookies vo footeri; Portál následne zastaví analytiku a odstráni dostupné analytické cookies.

7. Vaše práva a riešenie sťažností

Podľa podmienok stanovených v GDPR máte právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek odvolať udelený súhlas. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.