Ochrana osobních údajů

Správce a kontakt

Správcem je REDMOTION s. r. o., Karpatské námestie 10, 831 06 Bratislava, IČO 47195819, DIČ 2023793750, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka 89869/B. Správce není plátcem DPH.

Veřejným webem je nodera.sk. Pro právní dotazy a uplatnění práv použijte výhradně legal@nodera.sk a zprávu odešlete z e-mailu objednávky nebo z aktuálního ověřeného e-mailu účtu, kterého se žádost týká.

Údaje, které zpracováváme

Rozsah závisí na tom, zda pouze čtete veřejné stránky, nebo aktivně používáte účet, formulář, zprávu, odběr, hodnocení článku či volitelné měření.

Technické údaje: IP adresa, user agent, čas požadavku, referrer, bezpečnostní a serverové logy a denní pseudonymní hodnota návštěvníka používaná statistikami blogu první strany.
Údaje účtu, objednávky a fakturace: kontaktní e-mail, uživatelské nebo zobrazované jméno, zvolený identifikátor Google, Discord nebo Steam, stav ověření, profilové a fakturační údaje, neměnné snapshoty objednávek a identifikátory přihlašovací relace.
Kontaktní a podpůrné údaje: jméno, e-mail, zpráva, identifikátory formuláře, čas odeslání, IP adresa, user agent, referrer a výsledek reCAPTCHA, pokud je zapnuta.
Komunikační údaje: soukromé zprávy, příjemci, stav odběru newsletteru a obsah a metadata interakcí zahájených uživatelem.
Cookies a preference: jazyk, relace, stav hodnocení článku, volba souhlasu a volitelné identifikátory analytiky nebo marketingu Google po udělení souhlasu.

Účely a právní základy

Každý účel musí mít vlastní právní základ. Oznámení o soukromí je informace, nikoli žádost o paušální souhlas.

Poskytování stránek, relací, zabezpečení, ochrany před zneužitím a požadovaných funkcí: plnění požadované služby a oprávněný zájem správce na bezpečném provozu podle okolností.
Účty, ověřování, zprávy, odběry a funkce požadované uživatelem: kroky požadované uživatelem a plnění příslušného smluvního vztahu.
Kontakt a podpora: odpověď na požadavek, případná předsmluvní komunikace a oprávněný zájem na vyřizování dotazů a ochraně služby.
Provozní statistiky první strany: oprávněný zájem podléhající zdokumentovanému balančnímu testu; analytika a marketing Google: souhlas prostřednictvím nastavení cookies.
Účetnictví, spory, právní nároky a dodržování předpisů: příslušná právní povinnost nebo určení, výkon či obhajoba právních nároků.

Příjemci, poskytovatelé a přenosy

Přístup má být omezen na oprávněné administrátory a poskytovatele potřebné pro vybranou funkci. Osobní údaje nesmí být zpřístupněny pro vlastní marketing jiné strany bez platného právního základu.

U služeb s globální infrastrukturou může dojít k přenosu mimo EU/EHP pouze podle mechanismu používaného příslušným poskytovatelem, zejména rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Rozsah vždy závisí na použité funkci.

Websupport a další smluvní poskytovatelé hostingu, databáze, e-mailu a technické infrastruktury v rozsahu potřebném pro provoz a podporu.
Google reCAPTCHA při odeslání chráněného formuláře návštěvníkem.
Google Analytics a značky doručované přes Google Tag Manager pouze po odpovídajícím souhlasu; Stripe při platbě a fakturaci; Google, Discord nebo Steam při uživatelem zvoleném přihlášení.
Písmo Jost se doručuje přímo z infrastruktury Nodera; otevření veřejné stránky proto neodesílá požadavek na Google Fonts.
Oprávnění administrátoři Nodera v rozsahu potřebném pro podporu, zabezpečení a provoz.

Doba uchování

Účet a provozní údaje uchováváme po dobu používání služby a následně pouze po dobu nutnou pro zabezpečení, vyřízení požadavků, prokázání smlouvy nebo právních nároků. Objednávkové, platební a účetní záznamy uchováváme po dobu vyžadovanou účetními, daňovými a spotřebitelskými předpisy; nepotřebné technické logy průběžně mažeme nebo anonymizujeme.

nodera_locale a nodera_cookie_consent platí 12 měsíců; PHP relace a označení hodnocení blogu trvají po dobu relace prohlížeče. Uchování u volitelného poskytovatele se řídí aktivním nastavením služby a platným souhlasem uživatele.

Vaše práva

Podle právního základu a okolností můžete požádat o přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku proti zpracování nebo odvolat souhlas bez vlivu na zpracování, které proběhlo před odvoláním.

Žádost pošlete na legal@nodera.sk z e-mailu objednávky nebo z aktuálního ověřeného e-mailu účtu; v případě potřeby si vyžádáme přiměřené ověření totožnosti.
Před zpřístupněním nebo změnou údajů konkrétního účtu může být nutné přiměřeně ověřit totožnost.
Můžete podat stížnost Úřadu na ochranu osobních údajů Slovenské republiky nebo jinému příslušnému dozorovému orgánu.

Automatizované rozhodování

NODERA nepoužívá automatizované rozhodování ani profilování, které by vůči uživateli vytvářelo právní nebo podobně významné účinky. Automatické bezpečnostní, platební a kapacitní kontroly pouze provádějí smluvní a technická pravidla služby; sporný výsledek lze řešit s podporou.

Zabezpečení

Aktuální runtime používá nastavení relací HttpOnly a SameSite, serverový stav související s CSRF, hashování hesel, ochranu formulářů pomocí reCAPTCHA, pokud je zapnuta, bezpečnostní hlavičky a administraci založenou na rolích. Žádné opatření nemůže odstranit všechna rizika; bezpečnostní nebo privacy incident oznamte na legal@nodera.sk.