Zásady ochrany osobných údajov služby pewnawoda.pl

Prevádzkovateľom vašich osobných údajov je Filip Piątek, prevádzkovateľ služby pewnawoda.pl (ďalej len „my“).

Vo veciach osobných údajov píšte na kontakt@pewnawoda.pl alebo vo formulári na adrese pewnawoda.pl/kontakt vyberte tému „Osobné údaje (GDPR)“. Zodpovednú osobu (inšpektora ochrany údajov) sme nevymenovali, pretože nemáme takú povinnosť — vo všetkých veciach nás kontaktujte priamo.

Majitelia revírov, ktorým poskytujeme údaje potrebné na realizáciu rezervácií, e-povoleniek a pretekov, sú samostatnými prevádzkovateľmi týchto údajov.

• Účet: meno a priezvisko (alebo názov), e-mailová adresa, heslo vo forme kryptografického odtlačku (hashu), a ak ich pridáte, aj profilová fotka, telefón, obec a opis profilu. Pri prihlásení účtom Google: meno, e-mail a profilová fotka, ktoré nám odovzdá Google.
• Účet majiteľa: navyše telefón, názov firmy, NIP (daňové identifikačné číslo) a údaje o revíri.
• Rezervácie: termín, lovné miesto, počet osôb, kontaktné údaje uvedené pri rezervácii, poznámky pre revír, sumy a stav platby.
• Platby: identifikátory a stav transakcií, ktoré dostávame od Stripe. Úplné čísla platobných kariet nedostávame.
• E-povolenky: meno a priezvisko držiteľa, obdobie platnosti a kód povolenky.
• Aktivita v službe: recenzie, fotky, záznamy v denníku úlovkov, obľúbené revíry, prihlášky na preteky a upozornenia.
• Kontaktný formulár: meno a priezvisko, e-mail, téma a text správy.
• Technické údaje: IP adresa, informácie o prehliadači a zariadení a čas požiadaviek — v serverových logoch a v údajoch prihlasovacej relácie.
• Poloha: len ak sami použijete vyhľadávanie revírov v okolí a povolíte to v prehliadači. Poloha vtedy slúži výlučne na vyhľadávanie a vo vašom účte ju neukladáme.

• Vedenie účtu a poskytovanie služieb (rezervácie, e-povolenky, preteky, Premium) — čl. 6 ods. 1 písm. b) GDPR (zmluva).
• Vyúčtovanie, účtovníctvo a daňové povinnosti — čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť).
• Overovanie majiteľov revírov, bezpečnosť služby, predchádzanie zneužitiu (napr. limity pokusov, blokovanie účtov) a moderovanie obsahu — čl. 6 ods. 1 písm. f) GDPR (náš oprávnený záujem).
• Odpoveď na správu z kontaktného formulára — čl. 6 ods. 1 písm. a) GDPR (váš súhlas), a ak sa správa týka uzavretej zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Štatistiky návštevnosti bez súborov cookies (Umami) — čl. 6 ods. 1 písm. f) GDPR (záujem na zlepšovaní služby).
• Google Analytics — výlučne s vaším súhlasom: čl. 6 ods. 1 písm. a) GDPR.
• Správy o novinkách a ponukách — len ak ich zapnete v nastaveniach upozornení: čl. 6 ods. 1 písm. a) GDPR.
• Preukazovanie, uplatňovanie a obhajovanie právnych nárokov — čl. 6 ods. 1 písm. f) GDPR.

Služba beží na serveroch v Európskej únii — v dátovom centre Hetzner Online GmbH vo Fínsku, na našej vlastnej inštalácii spravovanej nástrojom Coolify. Nachádza sa tam databáza služby a nahrané súbory vrátane fotiek.

Databázu a súbory spravujeme sami — nevyužívame externých poskytovateľov databáz ani platformy na hosting aplikácií.

• Majiteľom revírov — údaje z rezervácií, e-povoleniek a prihlášok na preteky v rozsahu potrebnom na zabezpečenie vášho pobytu.
• Stripe Payments Europe, Ltd. (Dublin, Írsko) — spracovanie online platieb.
• Hetzner Online GmbH (Nemecko) — poskytovateľ serverov, na ktorých služba beží (sprostredkovateľ).
• PB Devs — tím, ktorý službu vytvára a spravuje vrátane vlastnej služby na odosielanie e-mailov (mail.pbdevs.com) a štatistík návštevnosti (umami.pbdevs.com); koná na náš pokyn ako sprostredkovateľ.
• Google Ireland Limited — len ak sa prihlasujete účtom Google alebo súhlasíte s Google Analytics.
• OpenStreetMap Foundation (Spojené kráľovstvo) — keď si prezeráte mapu, prehliadač sťahuje jej časti zo serverov OpenStreetMap, ktoré dostávajú vašu IP adresu.
• Orgánom verejnej moci — ak to vyžadujú právne predpisy.

Osobné údaje nepredávame ani ich neposkytujeme na reklamné účely.

Údaje spracúvame v Európskom hospodárskom priestore. Stripe a Google môžu prenášať údaje do USA — na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek. Pre Spojené kráľovstvo, kde pôsobí OpenStreetMap Foundation, existuje rozhodnutie Komisie o primeranej úrovni ochrany údajov.

• Údaje účtu — do odstránenia účtu.
• Rezervácie a transakcie — 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane (požiadavka daňových predpisov).
• Recenzie, fotky a záznamy — do ich odstránenia alebo do odstránenia účtu.
• Správy z kontaktného formulára — do 12 mesiacov od ukončenia korešpondencie.
• Serverové logy — počas doby potrebnej na zaistenie bezpečnosti, najviac 90 dní.
• Údaje v Google Analytics — najviac 14 mesiacov.
• Údaje spracúvané na základe súhlasu — do jeho odvolania.

Dlhšie uchovávame údaje len vtedy, ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov — do ich premlčania.

• Nevyhnutné: súbor cookie prihlasovacej relácie (better-auth.session_token, v produkčnej verzii s predponou __Secure-) zabezpečuje, aby ste zostali prihlásení, a vyprší po 30 dňoch nečinnosti alebo po odhlásení. Pri prihlásení účtom Google používame aj krátkodobé súbory, ktoré zabezpečujú prihlásenie.
• Vašu voľbu v cookie lište ukladáme v pamäti prehliadača (localStorage, kľúč pw-consent-v1), nie v súbore cookie.
• Umami (umami.pbdevs.com) — naša vlastná inštalácia štatistík. Nepoužíva súbory cookies a nevytvára profily používateľov; zbiera súhrnné údaje o zobrazeniach stránok (adresa stránky, zdroj návštevy, typ zariadenia, krajina). IP adresa sa neukladá.
• Google Analytics 4 — len so súhlasom v cookie lište: súbory _ga a _ga_<ID>, platné až 2 roky. Reklamné funkcie Google zostávajú vypnuté.

Súhlas s analytickými súbormi cookies môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v päte stránky.

• Prístup k svojim údajom a získanie ich kópie.
• Oprava nesprávnych údajov.
• Vymazanie údajov („právo na zabudnutie“).
• Obmedzenie spracúvania.
• Prenos údajov, ktoré ste nám poskytli, v strojovo čitateľnom formáte.
• Námietka proti spracúvaniu založenému na našom oprávnenom záujme.
• Odvolanie súhlasu kedykoľvek — bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
• Podanie sťažnosti predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, uodo.gov.pl.

Na žiadosti odpovedáme bez zbytočného odkladu, najneskôr do jedného mesiaca. Kópiu svojich údajov (súbor JSON) si môžete sami stiahnuť v nastaveniach účtu, kde môžete účet aj odstrániť.

Poskytnutie údajov je dobrovoľné, ale bez údajov označených ako povinné si nezaložíte účet, nevytvoríte rezerváciu, nekúpite e-povolenku ani neodošlete správu.

Neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali voči vám právne účinky alebo by vás podobne významne ovplyvňovali. Automatické limity pokusov (napr. v kontaktnom formulári) platia len dočasne.

Pripojenie k službe je šifrované (HTTPS). Heslá uchovávame výlučne ako kryptografický odtlačok (hash). Prístup k údajom majú len osoby, ktoré ho potrebujú, a oprávnenia overujeme pri každej operácii. Kódy e-povoleniek sú kryptograficky podpísané.

Zásady aktualizujeme, keď sa zmení spôsob fungovania služby alebo právne predpisy. O podstatných zmenách informujeme v službe alebo e-mailom.

Otázky týkajúce sa osobných údajov posielajte na kontakt@pewnawoda.pl alebo cez formulár na adrese pewnawoda.pl/kontakt.