Ochrana osobných údajov

Prevádzkovateľ a kontakt

Prevádzkovateľom je REDMOTION s. r. o., Karpatské námestie 10, 831 06 Bratislava, IČO 47195819, DIČ 2023793750, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka 89869/B. Prevádzkovateľ nie je platcom DPH.

Verejným webom je nodera.sk. Pre právne otázky a uplatnenie práv použi výhradne legal@nodera.sk a správu odošli z e-mailu objednávky alebo z aktuálneho overeného e-mailu účtu, ktorého sa žiadosť týka.

Aké údaje spracúvame

Rozsah závisí od toho, či iba čítaš verejné stránky alebo aktívne použiješ účet, formulár, správu, odber, hodnotenie článku alebo voliteľné meranie.

Technické údaje: IP adresa, používateľský agent, čas požiadavky, referrer, bezpečnostné a serverové logy a denná pseudonymná hodnota návštevníka pre first-party štatistiky blogu.
Údaje účtu, objednávky a fakturácie: kontaktný e-mail, používateľské alebo zobrazované meno, zvolený Google, Discord alebo Steam identifikátor, stav overenia, profilové a fakturačné údaje, nemenné objednávkové snapshoty a identifikátory prihlasovacej relácie.
Kontakt a podpora: meno, e-mail, správa, identifikátory formulára, čas odoslania, IP adresa, používateľský agent, referrer a výsledok reCAPTCHA, ak je zapnutá.
Komunikačné údaje: súkromné správy, príjemcovia, stav odberu newslettera a obsah a metadáta interakcií, ktoré používateľ sám spustil.
Cookies a preferencie: jazyk, relácia, stav hodnotenia článku, voľba súhlasu a voliteľné identifikátory Google analytiky alebo marketingu po súhlase.

Účely a právne základy

Každý účel musí mať vlastný právny základ. Privacy informácia je oznámenie, nie univerzálna žiadosť o súhlas.

Doručenie stránok, relácia, bezpečnosť, prevencia zneužitia a vyžiadané funkcie: plnenie vyžiadanej služby a oprávnený záujem prevádzkovateľa na bezpečnej prevádzke podľa konkrétnej situácie.
Účty, autentifikácia, správy, odbery a používateľom vyžiadané funkcie: kroky vyžiadané používateľom a plnenie príslušného vzťahu k službe.
Kontakt a podpora: odpoveď na požiadavku, predzmluvná komunikácia, ak je relevantná, a oprávnený záujem na vybavovaní otázok a ochrane služby.
Vlastné prevádzkové štatistiky: oprávnený záujem podložený balančným testom; Google analytika a marketing: súhlas cez nastavenia cookies.
Účtovníctvo, spory, právne nároky a compliance: príslušná zákonná povinnosť alebo preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Príjemcovia, poskytovatelia a prenosy

Prístup má byť obmedzený na oprávnených administrátorov a poskytovateľov potrebných pre vybranú funkciu. Osobné údaje sa nesmú sprístupniť na vlastný marketing inej strany bez platného právneho základu.

Pri službách s globálnou infraštruktúrou môže dôjsť k prenosu mimo EÚ/EHP iba podľa mechanizmu, ktorý používa príslušný poskytovateľ, najmä rozhodnutia o primeranosti alebo štandardných zmluvných doložiek. Rozsah vždy závisí od použitej funkcie.

Websupport a ďalší zmluvní poskytovatelia hostingu, databázy, e-mailu a technickej infraštruktúry v rozsahu potrebnom na prevádzku a podporu.
Google reCAPTCHA, keď návštevník odošle chránený formulár.
Google Analytics a tagy doručené cez Google Tag Manager iba po príslušnom súhlase; Stripe pri platbe a fakturácii; Google, Discord alebo Steam pri používateľom zvolenom prihlásení.
Písmo Jost sa doručuje priamo z infraštruktúry Nodera; otvorenie verejnej stránky preto neposiela požiadavku na Google Fonts.
Oprávnení administrátori Nodera v rozsahu potrebnom pre podporu, bezpečnosť a prevádzku.

Uchovávanie

Účet a prevádzkové údaje uchovávame počas používania služby a následne iba po dobu potrebnú na bezpečnosť, vybavenie požiadaviek, preukázanie zmluvy alebo právnych nárokov. Objednávkové, platobné a účtovné záznamy uchovávame počas lehôt vyžadovaných účtovnými, daňovými a spotrebiteľskými predpismi; nepotrebné technické logy priebežne mažeme alebo anonymizujeme.

nodera_locale a nodera_cookie_consent platia 12 mesiacov; PHP relácia a značka hodnotenia blogu trvajú počas relácie prehliadača. Uchovávanie u voliteľného poskytovateľa sa riadi aktívnou konfiguráciou služby a platným súhlasom používateľa.

Tvoje práva

Podľa právneho základu a okolností môžeš žiadať prístup, opravu, vymazanie, obmedzenie, prenosnosť, namietať spracúvanie alebo odvolať súhlas bez vplyvu na spracúvanie vykonané pred odvolaním.

Žiadosť pošli na legal@nodera.sk z e-mailu objednávky alebo z aktuálneho overeného e-mailu účtu; v prípade potreby si vyžiadame primerané overenie identity.
Pred sprístupnením alebo zmenou údajov konkrétneho účtu môže byť potrebné primerané overenie identity.
Sťažnosť môžeš podať Úradu na ochranu osobných údajov Slovenskej republiky alebo inému príslušnému dozornému orgánu.

Automatizované rozhodovanie

NODERA nepoužíva automatizované rozhodovanie ani profilovanie, ktoré by voči používateľovi vytváralo právne alebo podobne významné účinky. Automatické bezpečnostné, platobné a kapacitné kontroly iba vykonávajú zmluvné a technické pravidlá služby; sporný výsledok možno riešiť s podporou.

Bezpečnosť

Aktuálny runtime používa HttpOnly a SameSite nastavenia relácie, serverový stav súvisiaci s CSRF, hašovanie hesiel, ochranu formulárov cez reCAPTCHA, ak je zapnutá, bezpečnostné hlavičky a administráciu podľa rolí. Žiadne opatrenie neodstráni všetky riziká; bezpečnostný alebo privacy incident oznám na legal@nodera.sk.