Zásady ochrany súkromia
Tieto zásady vysvetľujú, aké osobné údaje Cloomba zbiera, prečo ich zbiera, ako ich používa a aké máš práva. Vzťahujú sa na všetkých, ktorí Cloomba používajú – organizátorov, účastníkov a návštevníkov.
Cloomba prevádzkuje WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Slovenská republika (IČO: 47878606). Sme prevádzkovateľom osobných údajov opísaných v týchto zásadách.
1. Dáta, ktoré zbierame
Dáta účtu – pri prihlásení zbierame tvoju e-mailovú adresu alebo telefónne číslo a, ak použiješ prihlásenie cez Google alebo Apple, tvoje zobrazené meno a profilovú fotografiu poskytnuté týmito službami.
Profilové dáta – tvoje zvolené používateľské meno, bio a akékoľvek odkazy, ktoré pridáš do svojho verejného profilu.
Dáta podujatí – názvy podujatí, popisy, miesta, dátumy, titulné obrázky a ďalšie detaily, ktoré zadáš pri vytváraní alebo úprave podujatia.
Dáta dochádzky – stav RSVP, typ vstupenky, záznamy o odbavení a akékoľvek odpovede na registračné otázky organizátora.
Médiá – fotografie a videá, ktoré nahrávaš na mediálne steny podujatí, spolu s akýmikoľvek popiskami.
Komunikácia – správy odoslané cez aktualizácie podujatí a tvoje predvoľby upozornení.
Technické dáta – IP adresa, typ prehliadača, typ zariadenia a prevádzkové záznamy zbierané automaticky pri používaní platformy. Tieto dáta používame na bezpečnú prevádzku služby a opravovanie chýb.
Platobné dáta – ak kupuješ vstupenku, platbu spracováva Stripe. Cloomba neuchováva detaily tvojej karty. Od Stripe dostávame potvrdenie platby a dáta súvisiace s výplatami.
2. Prečo ich zbierame a náš právny základ
| Účel | Právny základ |
|---|---|
| Vytvorenie a správa tvojho účtu | Zmluva (čl. 6 ods. 1 písm. b) GDPR) |
| Umožnenie vytvárania, publikovania a správy podujatí | Zmluva |
| Spracovanie nákupov vstupeniek a výplat | Zmluva |
| Odosielanie transakčných e-mailov (potvrdenia RSVP, pripomienky) | Zmluva |
| Odosielanie push upozornení, ktoré si aktivoval/a | Súhlas (čl. 6 ods. 1 písm. a)) |
| Odosielanie upozornení na prepojený Telegram účet | Súhlas (čl. 6 ods. 1 písm. a)) |
| Bezpečná prevádzka platformy a predchádzanie zneužitiu | Oprávnené záujmy (čl. 6 ods. 1 písm. f)) |
| Plnenie zákonných povinností (DPH, účtovníctvo) | Zákonná povinnosť (čl. 6 ods. 1 písm. c)) |
Tvoje dáta nepoužívame na reklamu ani ich nepredávame tretím stranám.
3. S kým zdieľame dáta
Dáta zdieľame iba tam, kde je to nevyhnutné na prevádzku služby:
- Stripe – spracovanie platieb a výplaty organizátorom. Stripe je spracovateľ dát konajúci podľa našich pokynov. Pozri zásady ochrany súkromia Stripe.
- Firebase (Google) – autentifikácia a doručovanie push upozornení. Pozri zásady ochrany súkromia Google.
- Cloudflare – doručovanie obsahu a DDoS ochrana pre mediálne súbory.
- Railway – naša serverová infraštruktúra hosťovaná v EU West (Amsterdam, Holandsko).
- Telegram (voliteľné) – iba ak si prepojíš svoj Telegram účet v sekcii Nastavenia → Predvoľby. Vtedy zdieľame tvoje Telegram chat ID a obsah upozornení, ktoré si pre Telegram aktivoval/a, so spoločnosťou Telegram FZ-LLC, ktorá pôsobí mimo EÚ. Je to voliteľné, na základe tvojho súhlasu, a kedykoľvek sa môžeš odpojiť.
Všetci sprostredkovatelia sú zmluvne zaviazaní nakladať s tvojimi dátami v súlade s GDPR.
Osobné dáta neprenášame mimo Európskeho hospodárskeho priestoru okrem prípadov, keď platí platný mechanizmus prenosu (napr. štandardné zmluvné doložky so Stripe a Google), alebo ak si sa výslovne rozhodol/a dostávať upozornenia cez Telegram, čo robíme na základe tvojho súhlasu (čl. 49 ods. 1 písm. a) GDPR).
4. Prístup organizátora k dátam účastníkov
Keď sa zaregistruješ na podujatie, organizátor môže vidieť tvoje meno, profilovú fotografiu, stav RSVP a akékoľvek odpovede na registračné otázky. To je nevyhnutné na organizáciu podujatia. Organizátori sú nezávislí prevádzkovatelia týchto dát a musia s nimi nakladať v súlade s GDPR.
5. Ako dlho uchovávame tvoje dáta
| Dáta | Uchovávanie |
|---|---|
| Dáta účtu a profilu | Kým nezrušíš účet |
| Záznamy o podujatiach a dochádzke | 3 roky po dátume podujatia |
| Platobné a výplatné záznamy | 10 rokov (zákonná účtovná povinnosť) |
| Technické záznamy | 90 dní |
| Zmazaný obsah | Odstránený do 30 dní od zmazania |
6. Tvoje práva
Podľa GDPR máš právo na:
- Prístup – požiadať o kópiu osobných údajov, ktoré o tebe evidujeme.
- Opravu – požiadať nás o opravu nepresných dát.
- Výmaz – požiadať nás o zmazanie tvojich dát, keď na ne nemáme právny základ.
- Obmedzenie – požiadať nás o pozastavenie spracovania počas riešenia sporu.
- Prenosnosť – dostať svoje dáta v štruktúrovanom, strojovo čitateľnom formáte.
- Námietku – namietať voči spracovaniu na základe oprávnených záujmov.
- Odvolanie súhlasu – kde je spracovanie na základe súhlasu (napr. push upozornenia), môžeš ho kedykoľvek odvolať v nastaveniach účtu.
Na uplatnenie týchto práv nás kontaktuj na [email protected]. Odpovieme do 30 dní.
Máš tiež právo podať sťažnosť na slovenský dozorný orgán: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Cookies
Používame malý počet nevyhnutných cookies, aby sme ťa udržali prihláseného/ú a pamätali si tvoju jazykovú predvoľbu. Nepoužívame reklamné ani sledovacie cookies. Podrobnosti nájdeš v Zásadách používania cookies.
8. Bezpečnosť
Na ochranu tvojich dát používame priemyselné štandardy: šifrované pripojenia (HTTPS), kontroly prístupu a pravidelné bezpečnostné kontroly. V prípade úniku dát predstavujúceho riziko pre tvoje práva ťa a príslušný dozorný orgán informujeme, ako vyžaduje GDPR.
9. Deti
Cloomba nie je určená pre deti mladšie ako 16 rokov. Vedome nezbierame osobné dáta od osôb mladších ako 16 rokov. Ak sa domnievaš, že dieťa nám poskytlo svoje dáta, kontaktuj nás a my ich okamžite zmažeme.
10. Zmeny týchto zásad
O podstatných zmenách ťa informujeme e-mailom aspoň 14 dní pred ich nadobudnutím účinnosti. Aktuálna verzia je vždy dostupná na cloomba.com/legal/privacy.
11. Kontakt
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Slovenská republika
[email protected]