Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontakt

Prevádzkovateľom je osoba alebo subjekt, ktorý organizuje podujatia Tango Editions Košice a určuje účely spracúvania údajov.

Meno alebo názov prevádzkovateľa

DOPLNIŤ pred zverejnením

Poštová adresa

DOPLNIŤ pred zverejnením

E-mail pre otázky a žiadosti o vymazanie

DOPLNIŤ pred zverejnením

Tieto kontaktné údaje treba doplniť pred zverejnením stránky. Samotné označenie „Tango Editions Košice“ nemusí dostatočne identifikovať prevádzkovateľa.

2. Aké údaje spracúvame

• Účet: e-mailová adresa, zobrazované meno, stav overenia e-mailu a prihlasovacie údaje. Heslo spracúva Firebase Authentication; organizátor k nemu nemá prístup v čitateľnej podobe.
• Registrácia na podujatie: meno, e-mail, identifikátor účtu, zvolená tanečná rola, stav registrácie (čaká na potvrdenie, schválená alebo zrušená), časové údaje registrácie a vstupu na podujatie a údaje potrebné na vytvorenie a overenie QR vstupenky.
• Interný katalóg priestorov: administrátori môžu evidovať adresu, kapacitu, vybavenie, podmienky prenájmu, kontaktné údaje majiteľov alebo správcov a interné poznámky k rokovaniam. K týmto interným údajom majú prístup iba administrátori. Účastníkom sa zobrazí len osobitne označená adresa a informácie o mieste pri zverejnenom podujatí.
• Pozvánky a členstvo: identifikátor účtu a e-mail pozývajúceho člena, kód pozvánky (uložený ako hash), počet jej použití, čas vytvorenia a vypršania pozvánky, stav členstva a meno a e-mail člena.
• Technické a bezpečnostné údaje: poskytovatelia infraštruktúry môžu spracúvať IP adresu, údaje o prehliadači a prevádzkové záznamy. Firebase App Check používa reCAPTCHA Enterprise na overenie požiadaviek a prevenciu zneužitia; Google pri tom môže spracúvať technické údaje a signály o používaní prehliadača.
• Údaje v e-mailoch: ak sú e-mailové oznámenia zapnuté, e-mailová adresa príjemcu, predmet, obsah správy a stav doručenia. Správa môže zahŕňať meno, informácie o podujatí a QR vstupenku.

Verejná časť webu poskytuje všeobecné informácie bez vytvorenia účtu. Informácie o konkrétnych podujatiach a registrácia sú dostupné aktívnym členom a administrátorom. Členstvo sa aktivuje po overení e-mailovej adresy a použití platnej pozvánky; pozvánka vo forme odkazu s kódom platí 14 dní a môže ju použiť viac osôb až do dosiahnutia limitu použití.

3. Účely a právne základy

• Vytvorenie a správa účtu, vybavenie registrácie alebo žiadosti o registráciu a správa účasti: plnenie zmluvy alebo vykonanie krokov pred jej uzatvorením na vašu žiadosť, podľa čl. 6 ods. 1 písm. b) GDPR.
• Odoslanie potvrdení a dôležitých informácií o podujatí, na ktoré ste sa prihlásili: poskytnutie služby súvisiacej s registráciou.
• Vyhľadávanie a správa priestorov vhodných na podujatia vrátane komunikácie s ich majiteľmi alebo správcami: oprávnený záujem na organizovaní podujatí a rokovaní o ich podmienkach, podľa čl. 6 ods. 1 písm. f) GDPR.
• Vytvorenie a overenie pozvánky a správa členstva v komunite: právny základ a prípadný test oprávneného záujmu musí prevádzkovateľ určiť a zdokumentovať.
• Prevádzka, zabezpečenie a ochrana pred zneužitím webu vrátane Firebase App Check a reCAPTCHA Enterprise: oprávnený záujem na bezpečnej a funkčnej službe, podľa čl. 6 ods. 1 písm. f) GDPR.

Údaje nepoužívame na predaj ani na cielenú reklamu. V aktuálnom zdrojovom kóde nie je integrovaná služba Google Analytics ani reklamný pixel.

4. Poskytovatelia služieb a príjemcovia

Údaje sprístupňujeme iba v rozsahu potrebnom na prevádzku služby. Administrátori môžu vidieť údaje účastníkov potrebné na správu podujatia a interné údaje katalógu priestorov. Členovia majú prístup k údajom vlastného účtu a registráciám na podujatia v rozsahu potrebnom na používanie služby.

• Google – Firebase a Google Cloud: Firebase Authentication zabezpečuje účty a prihlásenie; Cloud Firestore ukladá údaje o účtoch, členstve, pozvánkach, podujatiach, registráciách, katalógu priestorov, e-mailových záznamoch a šablónach; Firebase Hosting doručuje web; Cloud Functions spracúvajú registrácie a administrátorské operácie; Firebase App Check používa reCAPTCHA Enterprise na bezpečnostné overovanie požiadaviek. Google vystupuje pri zákazníckych údajoch spravidla ako sprostredkovateľ. Pozrite si informácie o ochrane súkromia vo Firebase, zásady ochrany súkromia spoločnosti Google, podmienky spracúvania údajov Firebase a zoznam subdodávateľov Firebase.
• Plus Five Five, Inc. – Resend: používa sa na doručovanie transakčných e-mailov, iba ak je e-mailová funkcia v projekte zapnutá. Resend spracúva adresu príjemcu a obsah správy. Jeho zmluvný dokument uvádza spracúvanie v USA, štandardné zmluvné doložky EÚ a ďalšie ochranné mechanizmy. Pozrite si zásady Resend, dodatok o spracúvaní údajov Resend a aktuálny zoznam jeho subdodávateľov. Zoznam zahŕňa napríklad Amazon Web Services, Inc. pre hosting a odosielanie e-mailov.
• Externý poskytovateľ obrázka: obrázky podujatí sa načítavajú z adresy nastavenej organizátorom. Ak je obrázok uložený u tretej strany (napríklad na Pexels), jej server pri načítaní dostane bežné technické údaje požiadavky, napríklad IP adresu a údaje prehliadača. Táto požiadavka jej neposiela údaje o vašom účte ani registrácii.

5. Umiestnenie a prenos údajov

Konfigurácia projektu ukladá databázu Firestore v európskom umiestnení eur3. To neznamená, že všetky súvisiace spracúvanie prebieha výhradne v EÚ:

• Google uvádza, že Firebase Authentication spracúva údaje v dátových centrách v USA; jeho IP záznamy používa na bezpečnosť a prevenciu zneužitia.
• Cloud Functions sú v tomto projekte nasadené v regióne us-central1.
• Pri bezpečnostnom overovaní cez reCAPTCHA Enterprise sa údaje môžu spracúvať v rámci infraštruktúry Google mimo zvoleného umiestnenia databázy.
• Firebase Hosting a ďalšie služby môžu využívať globálnu infraštruktúru Google. Google uvádza, že Hosting používa IP adresy na doručenie služby, ochranu pred zneužitím a prevádzkové prehľady.
• Resend vo svojom dodatku uvádza primárne spracúvanie v USA. E-mailové údaje sa preto môžu preniesť mimo EÚ/EHP.

Podľa zverejnených informácií Google uchováva IP záznamy Firebase Authentication niekoľko týždňov a IP údaje Firebase Hosting niekoľko mesiacov. Ide o technické záznamy poskytovateľa; nie sú to lehoty uchovávania registrácií, ktoré spravuje organizátor.

Poskytovatelia opisujú prenosy a ochranné opatrenia vo svojich zmluvných podmienkach a dodatkoch o spracúvaní údajov, na ktoré odkazujeme vyššie. Pred zverejnením prevádzkovateľ musí overiť, že príslušné zmluvné podmienky a nastavenia účtov sú platné pre tento projekt.

6. Uchovávanie a vymazanie

Pozvánky platia 14 dní. Firestore následne automaticky odstraňuje pozvánky po vypršaní, spravidla do 24 hodín. Aktívny členský záznam nemá vlastný automatický časový limit; odstráni sa pri vymazaní účtu používateľa.

Aplikácia nemá automatické pravidlo, ktoré by po určitej lehote mazalo účty, registrácie ani e-mailové záznamy uložené vo Firestore. Prihlásený používateľ si môže na stránke Môj účet stiahnuť export údajov účtu, registrácií a e-mailových záznamov, ktoré export obsahuje, alebo spustiť trvalé vymazanie účtu. Vymazanie odstráni účet, záznamy o e-mailoch adresovaných na e-mailovú adresu aktuálne priradenú k účtu a pozvánky, ktoré ste vytvorili alebo použili. Odstránia sa aj vaše registrácie na podujatia, ktorých začiatok je viac než dve hodiny v budúcnosti. Od okamihu uzavretia registrácie (dve hodiny pred začiatkom) sa pri vymazaní zachová iba anonymný záznam o role a stave registrácie na štatistické účely, bez mena, e-mailu a identifikátora účtu. Kópie e-mailov u poskytovateľa doručovania sa riadia jeho lehotami uchovávania.

Kontaktné údaje a interné poznámky v katalógu priestorov sa uchovávajú počas zvažovania alebo využívania daného priestoru a odstránia sa, keď už nie sú potrebné na organizáciu podujatí alebo rokovanie s jeho majiteľom či správcom. Katalóg nemá automatickú lehotu vymazania; jeho správcovia údaje priebežne aktualizujú a odstraňujú.

Ak chcete uplatniť právo iným spôsobom alebo nemôžete použiť túto stránku, napíšte na kontaktnú adresu prevádzkovateľa uvedenú v časti 1. Do žiadosti uveďte e-mail použitý pri registrácii a čo si želáte vymazať. Heslo neposielajte. Na ochranu účtu môžeme požiadať o primerané overenie totožnosti.

Žiadosti vybavujeme bez zbytočného odkladu, spravidla do jedného mesiaca. Ak je žiadosť zložitá alebo ich je veľa, lehotu možno v súlade s GDPR predĺžiť najviac o ďalšie dva mesiace; o predĺžení a jeho dôvode vás budeme informovať. Vymazanie sa nemusí vzťahovať na údaje, ktoré musíme uchovať podľa zákona alebo na uplatnenie či obhajobu právnych nárokov. Záložné kópie a prevádzkové záznamy poskytovateľov sa môžu odstrániť podľa lehôt v ich podmienkach.

7. Vaše práva

Za podmienok GDPR môžete požiadať o prístup k údajom, opravu nepresných údajov, vymazanie, obmedzenie spracúvania alebo prenosnosť údajov. Pri spracúvaní založenom na oprávnenom záujme môžete namietať. Ak sa spracúvanie opiera o súhlas, môžete ho odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Ak sa domnievate, že sa s vašimi údajmi nenakladá zákonne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo na dozorný orgán v mieste vášho obvyklého pobytu.

8. Úložisko v prehliadači a externý obsah

Pri prihlásení používa Firebase nevyhnutné úložisko prehliadača na udržanie prihlasovacej relácie. Firebase App Check používa reCAPTCHA Enterprise na bezpečnostné overovanie požiadaviek a môže spracúvať technické údaje prehliadača; nepoužívame ho na analytiku ani reklamu. Zdrojový kód stránky neintegruje analytické ani reklamné cookies alebo pixely. Externé obrázky podujatí sa načítavajú priamo zo servera uvedeného pri obrázku; jeho prevádzkovateľ môže zaznamenať technické údaje požiadavky.

9. Zmeny týchto zásad

Pri podstatnej zmene zásad aktualizujeme dátum účinnosti na tejto stránke. Odporúčame občas skontrolovať jej aktuálne znenie.