Pravila obdelave osebnih podatkov
Ta pravila opisujejo, katere osebne podatke obdelujemo na spletnem mestu PEDIA.dog, s kakšnim namenom, na kateri pravni podlagi in katere pravice imate v zvezi z obdelavo po GDPR (Uredba EU 2016/679).
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Alena Konaříková, identifikacijska številka (IČO) 73879631, s sedežem Hovězí 755, 756 01 Hovězí, Česká republika. Kontakt: info@pedia.dog.
Glede na obseg obdelave upravljavcu ni treba imenovati pooblaščene osebe za varstvo podatkov (DPO).
2. Katere podatke obdelujemo
Obdelujemo le podatke, ki nam jih sami prostovoljno posredujete:
- Registracijski podatki: ime, e-poštni naslov, vloga (interesent / vzreditelj). Gesel ne shranjujemo — prijava poteka z enkratno kodo ali prek družbene prijave.
- Podatki o vzrejališču in psih: ime in opis vzrejališča, fotografije, lokacija, podatki o psih (ime, pasma, datum rojstva, čip, zdravstveni testi, rodovnik).
- Podatki o uporabi: interna sporočila med uporabniki, ocene, priljubljene vsebine, zapisi o prijavi in piškotki.
- Družbena prijava: pri uporabi Googla / Facebooka / Appla pridobimo osnovne identifikacijske podatke (ime, e-pošto, identifikator), potrebne za ustvarjanje računa.
Ne obdelujemo posebnih kategorij podatkov (biometričnih, zdravstvenih podatkov o osebah) niti podatkov o mladoletnikih.
Povratne informacije
Ob pošiljanju povratnih informacij prek obrazca na spletnem mestu obdelujemo besedilo sporočila, morebitne priložene slike, naslov strani, s katere je bil obrazec poslan, jezik, ločljivost zaslona in vrsto brskalnika; pri prijavljenih uporabnikih tudi e-pošto računa, pri gostih le e-pošto, ki jo prostovoljno navedejo za prejem odgovora. Naslovov IP ne shranjujemo. Rešene prijave izbrišemo skupaj s prilogami po 24 mesecih.
3. Nameni obdelave
Podatke obdelujemo za zagotavljanje storitve, preverjanje uporabnikov in vzrejališč, omogočanje komunikacije med uporabniki, izpolnjevanje zakonskih obveznosti ter varstvo pravic in varnosti. Podatkov ne prodajamo in jih ne uporabljamo za profiliranje za ciljno oglaševanje.
4. Pravna podlaga obdelave
Obdelava temelji na izvajanju pogodbe (zagotavljanje storitve), izpolnjevanju pravnih obveznosti, zakonitem interesu upravljavca (varnost in razvoj storitve) in privolitvi (npr. pri neobveznih piškotkih). Dano privolitev lahko kadar koli prekličete.
5. E-poštna obvestila in novice
V okviru storitve vam pošiljamo obratovalna e-poštna obvestila (npr. o novem sporočilu, zahtevi za rodovnik ali preverjanju vzrejališča) — ta so nujna za zagotavljanje storitve in temeljijo na izvajanju pogodbe. Poleg tega vam lahko na e-naslov, naveden ob registraciji, občasno pošljemo novice in nasvete s PEDIA.dog v zvezi z našo storitvijo; to počnemo na podlagi zakonitega interesa upravljavca v skladu s § 7 odst. 3 češkega zakona št. 480/2004 Zb. o nekaterih storitvah informacijske družbe.
Pošiljanje posameznih vrst obvestil in novic lahko kadar koli izklopite v nastavitvah svojega računa (razdelek Obvestila), od novic pa se bo mogoče odjaviti tudi neposredno iz vsakega takega e-sporočila. Izklop novic ne vpliva na obratovalna obvestila, nujna za delovanje storitve.
6. Obdobje hrambe
- Aktivni račun: dokler obstaja.
- Izbrisani račun: osebni podatki se anonimizirajo ali izbrišejo v 30 dneh.
- Računovodske in davčne listine: zakonsko določen čas.
- Zapisi o prijavi: praviloma do 12 mesecev.
- Zapisi o dani privolitvi: toliko časa, kolikor je potrebno za dokazovanje privolitve.
7. Prejemniki in obdelovalci
Do podatkov lahko v potrebnem obsegu dostopajo ponudniki tehničnih storitev, ki zanje obdelujejo podatke na podlagi pogodbe po čl. 28 GDPR — zlasti ponudnik strežniškega gostovanja, storitev pošiljanja e-pošte in plačilni sistem Stripe (obdelava plačil naročnine vzrediteljev). Organom javne oblasti podatke posredujemo le, če tako določa zakon.
8. Samodejno dopolnjevanje naslovov
Pri vnosu lokacije vzrejališča uporabljamo storitev samodejnega dopolnjevanja naslovov, ki temelji na podatkih OpenStreetMap (Photon). Na strežnik te storitve se pošlje le besedilo naslova, ki ga vnesete, z namenom ponuditi ustrezna mesta. Gre za javno prikazan naslov vzrejališča.
Poštne številke in imena krajev dopolnjujemo iz lastnega seznama, ki temelji na prosto dostopnih podatkih Češke pošte (seznam poštnih številk delov občin) in zbirki GeoNames (licenca CC BY 4.0). Pri njihovem dopolnjevanju se nikamor ne pošiljajo nobeni podatki.
9. Prenos v tretje države
Podatke obdelujemo predvsem znotraj Evropske unije. Če bi pri katerem od obdelovalcev prišlo do prenosa izven EU, bo zavarovan z ustreznimi jamstvi (zlasti s standardnimi pogodbenimi klavzulami EU).
10. Vaše pravice
V zvezi z obdelavo osebnih podatkov imate pravico do: dostopa do podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi, preklica privolitve in vložitve pritožbe pri nadzornem organu. Zahteve praviloma rešimo v 30 dneh.
11. Varnost podatkov
Podatke varujemo s šifriranim prenosom (HTTPS), omejenim dostopom do podatkov, varnostnimi kopijami in sprotnimi varnostnimi posodobitvami. Gesel uporabnikov praviloma ne shranjujemo, saj prijava poteka z enkratno kodo ali prek preverjenega ponudnika družbene prijave. V primeru kršitve varnosti s tveganjem za vaše pravice vas bomo obvestili v skladu z GDPR.
12. Piškotki
Podrobnosti o piškotkih in možnost upravljanja privolitve najdete v dokumentu Pravila o piškotkih.
13. Kontakt in pritožba
Z vprašanji o obdelavi osebnih podatkov se obrnite na info@pedia.dog.
Nadzorni organ je češki Urad za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz, pri katerem imate pravico vložiti pritožbo.