Ochrana osobných údajov

Kto údaje spracúva

Prevádzkovateľom služby Pistacio je ROY.SK s.r.o., IČO 47614030, so sídlom Vlkanovská 127, 976 31 Vlkanová, Slovensko.

Žiadosti o osobné údaje, námietky a upozornenia na nesprávny údaj pošlite na info@roy.sk alebo na uvedenú poštovú adresu. Pri oprave predajne priložte odkaz na jej profil a opis nezrovnalosti. Neposielajte nám prihlasovacie odkazy ani heslá.

Verejné údaje môžete čítať bez účtu. E-mail je potrebný pre osobný účet a sledovania; jeho poskytnutie nie je zákonnou povinnosťou. Bez neho tieto funkcie nevieme poskytnúť.

Účet a vyžiadané upozornenia

Od vás získavame e-mailovú adresu, výber sledovaných predajní, filter upozornení, súkromné uložené výbery obce alebo kategórie so zdrojom a druhom výsledku, voliteľné nastavenie mesačného prehľadu a nastavenie ich pozastavenia. Vytvárame identifikátor účtu, časy jeho vytvorenia a sledovaní, údaje potrebné na prihlásenie a evidenciu správ.

Účet, prihlásenie a vami vyžiadané upozornenia zabezpečujeme na účel plnenia služby podľa čl. 6 ods. 1 písm. b) GDPR. Účet, zoznam sledovaní aj uložené výbery sú súkromné. Nezverejňujeme ich na profile predajne a neposkytujeme ich iným používateľom.

Mesačný prehľad je predvolene vypnutý. Po jeho zapnutí uchovávame nastavenie, začiatok sledovaného obdobia, plánovaný ďalší prehľad a údaje potrebné na zabránenie opakovanému odoslaniu. Pripravujeme ho z jednotlivo sledovaných prevádzok a nových alebo opravených verejných záznamov. Uložené výbery obce alebo kategórie do mesačného prehľadu nepatria. Mesačný prehľad môžete samostatne vypnúť v správe účtu.

Nový uložený výber zostáva pozastavený, kým preň výslovne nezapnete upozornenia. Uchovávame jeho kritériá, zapnutie, časy zmien a hranicu nových udalostí, aby uloženie či obnovenie nespustilo odosielanie starej histórie. Pred prihlásením môže byť rozpracované nastavenie prenesené v odkaze; uloží sa až po vašom potvrdení v účte.

Posielanie okamžitých upozornení z prevádzok aj uložených výberov a mesačných prehľadov môžete pozastaviť v Mojich sledovaniach alebo cez odhlasovací odkaz v správe. To nezruší účet ani potrebné prihlasovacie správy. Túto službu nepoužívame na reklamný newsletter.

Pri odosielaní prihlasovacích odkazov a vyžiadaných upozornení používame Amazon Simple Email Service (SES), región Frankfurt. SES spracúva adresu príjemcu, obsah správy a údaje o pokuse o doručenie. Výber tohto spôsobu odosielania nezaručuje doručenie každej správy.

Správa sa odovzdáva poskytovateľovi vašej e-mailovej schránky. Podľa jeho umiestnenia môže opustiť Európsky hospodársky priestor. Otvorenia správ ani kliknutia v nich nesledujeme.

Bezpečnosť a cookies

Na prenos stránky a ochranu pred zneužitím spracúvame aj IP adresu, technické údaje požiadavky a bezpečnostné záznamy o prihlasovaní a odosielaní. Pri uložených limitoch prihlásenia používame odvodené identifikátory e-mailu a IP adresy. Sú pseudonymizované, nie anonymné.

Právnym základom je náš oprávnený záujem chrániť účty a dostupnosť služby podľa čl. 6 ods. 1 písm. f) GDPR. O úspešnom prihlásení rozhoduje overenie prihlasovacieho odkazu; nevyžadujeme heslo.

Po prihlásení používame nevyhnutnú cookie __Host-strazca_session s platnosťou najviac sedem dní. Umožňuje udržať prihlásenie a pri odhlásení ju zrušíme. Na potvrdenie uloženia sledovania používame aj krátkodobú funkčnú cookie s platnosťou najviac dve minúty. Obsahuje označenie prevádzky a nastavenie sledovania, je naviazaná na vaše prihlásenie a po otvorení prehľadu ju zrušíme. Nepoužívame analytické ani reklamné cookies, externé reklamné sledovanie či sledovacie pixely.

Súhrnné meranie používania

Ukladáme denné počty vyhľadávaní, otvorení profilov a štatistík, použitia kopírovania alebo zdieľania odkazu a úspešných krokov prihlásenia a sledovania. Tieto počítadlá neobsahujú IP adresy, e-maily, identifikátory účtov, vyhľadávané výrazy, adresy predajní ani jednotlivé udalosti. Nesledujeme cestu konkrétneho návštevníka a neumiestňujeme analytické cookies.

Súhrny uchovávame najviac 90 kalendárnych dní UTC pri následnom zápise. Rešpektujeme signály Do Not Track a Global Privacy Control; známe roboty a prednačítanie do počtov nezaraďujeme. Počty môžu zahŕňať opakované akcie a nerozpoznané automatizované požiadavky; nepredstavujú počet ľudí. Pri použití systémového zdieľania si príjemcu a aplikáciu vyberáte vy.

Údaje o predajniach

Z verejného indexu úradných kontrol ŠVPS preberáme názov a obchodnú adresu predajne, prevádzkovateľa a IČO, dátum a výsledok kontrolného záznamu. Uchovávame odkaz, čas prevzatia a históriu zmien na overenie pôvodu a opráv. Právnu formu prevádzkovateľa overujeme vo verejnom Obchodnom registri SR.

Pre prvý verejný pilot vyberáme overené právnické osoby. Údaje o samotnej spoločnosti sa líšia od osobných údajov konkrétneho človeka. Firemné IČO samo nevylučuje, že vo voľnom texte zdroja bude osobné meno. Údaje zamestnancov, konateľov ani súkromné kontakty nie sú účelom tohto indexu.

Ak spracúvaný obchodný údaj identifikuje fyzickú osobu, naším oprávneným záujmom je umožniť spotrebiteľom overiť konkrétnu predajňu a pôvod výsledku, pri zachovaní presnosti a možnosti opravy (čl. 6 ods. 1 písm. f) GDPR). Verejnosť zdroja neodníma osobe jej práva. Rozšírenie pilotu o fyzických podnikateľov si vyžaduje samostatné posúdenie a informovanie.

Verejné profily môžu čítať návštevníci internetu. Zdrojové snímky a úplnú internú evidenciu nezverejňujeme. Zdrojovú históriu zatiaľ nemažeme automaticky podľa pevnej lehoty; slúži na overovanie pôvodu a opráv. Podnet na neprimeraný alebo nesprávny osobný údaj posudzujeme individuálne.

Výber predajní a upozornení nevytvára osobné reputačné skóre. Nerobíme automatizované rozhodnutia s právnym alebo obdobne významným účinkom na človeka podľa čl. 22 GDPR. Význam a obmedzenia kontrol vysvetľuje metodika.

Ako dlho údaje uchovávame

Pravidelné čistenie odstraňuje alebo obmedzuje údaje podľa lehôt nižšie. Prebieha v dávkach; lehota označuje hranicu zaradenia do čistenia, nie okamih fyzického prepísania úložiska.

• Účet, sledovania a uložené výbery: do výmazu účtu alebo príslušného sledovania či výberu. Neaktívne účty zatiaľ automaticky nemažeme.
• Prihlasovací odkaz: platí 15 minút; záznam o ňom sa po skončení platnosti zaraďuje do čistenia. Prihlásenie platí najviac sedem dní.
• Uložené limity prihlásenia: čistenie odstraňuje záznamy staršie ako jednu hodinu.
• Obsah vybavených správ: adresu, predmet, telo, súkromný výber prevádzok v mesačnom prehľade a text chyby odstraňujeme z evidencie po 30 dňoch od poslednej zmeny pri odoslaných, zrušených a definitívne neúspešných správach. Pri neurčitom výsledku odoslania je hranica 90 dní.
• Čakajúce a rozpracované správy: zostávajú do vyriešenia odoslania. Uvedené čistenie ich automaticky neodstraňuje.
• Opravy k uloženým výberom: pri správe ponechávame identifikátor výberu a jeho vtedajšiu verziu nastavenia, aby sme mohli oznámiť aj neskoršiu opravu, ktorá už pôvodným kritériám nezodpovedá. Táto väzba neobsahuje ďalšiu kópiu kritérií ani textu správy a zanikne pri výmaze výberu alebo účtu. Zmena nastavenia či obnovenie výberu zneplatní starú verziu na ďalšie upozornenia.
• Evidencia odoslania: väzba na účet a udalosť alebo obdobie mesačného prehľadu, stav, pokusy, čas a identifikátor odoslania zostávajú do výmazu účtu, aby sme vedeli nadviazať opravou údajov.

Zálohy: mimo servera zálohujeme kontrolné dáta a dôkazy o ich pôvode. Do týchto záloh nezahŕňame účty, e-maily, prihlasovacie údaje ani osobné sledovania, uložené výbery či ich väzby na správy. Po úplnej strate servera a obnove sa preto bude potrebné znovu prihlásiť a nastaviť sledovania.

Kto má k údajom prístup

K súkromným údajom majú prístup poverení správcovia služby a poskytovatelia potrební na jej prevádzku. Zvolenú hostingovú infraštruktúru poskytuje Amazon Web Services (AWS Lightsail) vo Frankfurte. Na odosielanie správ používame aj AWS SES. Pri vybavovaní vašej žiadosti spracúva komunikáciu aj poskytovateľ e-mailovej schránky prevádzkovateľa. Údaje neposkytujeme inzerentom.

Región servera sám osebe nie je zárukou, že všetky súvisiace spracovania zostanú v EHP. Pri relevantných prenosoch prostredníctvom AWS sa uplatňujú jeho spracovateľské podmienky a, ak sú splnené podmienky ich použitia, štandardné zmluvné doložky Európskej komisie. Ich znenie je dostupné v AWS Service Terms, časť 1.14. Informácie o konkrétnych príjemcoch a zárukách si môžete vyžiadať na našom kontakte.

Údaje môžeme poskytnúť oprávnenému orgánu, ak nám to ukladá konkrétna zákonná povinnosť.

Vaše práva a námietka

Podľa podmienok GDPR môžete žiadať prístup k svojim osobným údajom, ich opravu, výmaz, obmedzenie spracúvania a prenosnosť údajov poskytovaných na základe zmluvy a spracúvaných automatizovane. Pri spracúvaní na základe oprávneného záujmu môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Námietku posúdime; samotný verejný zdroj nie je dôvodom na jej automatické zamietnutie.

Napíšte na info@roy.sk. Ak potrebujeme overiť totožnosť, vyžiadame iba primerané doplnenie. Žiadosť vybavujeme spravidla do jedného mesiaca. Pri zákonnom predĺžení vás v tejto lehote informujeme o dôvode a ďalšom postupe. Komunikáciu o žiadosti spracúvame na splnenie povinností podľa GDPR, čl. 6 ods. 1 písm. c); uchovanie závisí od vybavenia žiadosti a potreby preukázať jej vybavenie.

Máte právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky a podať návrh na začatie konania. Podmienky jednotlivých práv stanovuje GDPR, najmä články 12 až 22 a 77.

Export a výmaz účtu

V správe účtu si stiahnete údaje účtu, sledovania, uložené výbery a nastavenia mesačného prehľadu alebo požiadate o výmaz. Export v aplikácii neobsahuje všetku internú evidenciu doručovania; o prístup k ďalším osobným údajom nás môžete požiadať na kontaktnom e-maile.

Výmaz vyžaduje čerstvé prihlásenie. Odstráni účet, jeho sledovania, uložené výbery aj ich väzby na správy a súvisiacu evidenciu správ z prevádzkovej databázy a zruší prihlásenia. Čistenie lokálnych súborov je samostatný krok; prípadné nedokončenie zobrazíme v odpovedi.

Výmaz účtu neodstráni doručené správy z vašej schránky, nezaručuje fyzické prepísanie úložiska ani okamžité odstránenie zo záloh a evidencie poskytovateľov. Už prebiehajúce odoslanie sa môže dokončiť. Verejný záznam o predajni má iný účel než váš účet; jeho opravu alebo odstránenie preto posudzujeme samostatne.